Cactus fidye yazılım grubu thermoid.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Cactus
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 12 Mart 2025

Cactus fidye yazılımı grubu, sızıntı sitesi üzerinden yaptığı bir duyuruyla, ABD merkezli endüstriyel kauçuk ürünleri üreticisi Thermoid'e ait verileri ele geçirdiğini ve bunları yayımladığını iddia etti. Grup, kurumun sistemlerinden sızdırıldığı öne sürülen verilerin büyük bir kısmını kamuoyuna açık bir platformda listeledi.

Saldırı süreci ve iddialar

Tehdit aktörü Cactus grubu, 12 Mart 2025 tarihinde thermoid.com alan adını hedef alan bir ilan yayımladı. Grubun iddialarına göre, saldırı süreci 12 Şubat 2025 tarihinde gerçekleşti. Tehdit aktörü, kurumun sistemlerinden elde edildiğini öne sürdüğü yaklaşık 199 GB boyutunda veriyi sızıntı sitesinde listeledi. Paylaşılan örnek dosyalar incelendiğinde, grubun kurumun mühendislik çizimlerini ve çalışanlara ait kişisel verileri ele geçirdiğini iddia ettiği görülmektedir.

Saldırganlar tarafından paylaşılan ekran görüntüleri, sızıntının kapsamı hakkında kritik ipuçları sunmaktadır. Bu görüntülerde teknik mühendislik çizimleri, çalışanlara ait uyuşturucu tarama raporları (sosyal güvenlik numaraları dahil) ve çeşitli gizlilik sözleşmeleri yer almaktadır. Grubun bu verileri yayımlayarak kurumu baskı altına almaya çalıştığı değerlendirilmektedir.

Sızdırıldığı öne sürülen verilerin içeriği

Cactus grubunun paylaştığı bilgilere göre, sızdırılan verilerin içeriği kurumun operasyonel ve idari süreçlerine dair kritik bilgiler barındırmaktadır. İddia edilen veriler arasında şunlar bulunmaktadır:

• Mühendislik verileri
• Çalışan kişisel verileri
• Sosyal Güvenlik Numaraları (SSN)
• Finansal belgeler
• Kurumsal yazışmalar

HBD Thermoid hakkında

HBD Thermoid, 1883 yılında kurulmuş olup endüstriyel kauçuk ürünleri üretimi konusunda uzmanlaşmış bir Amerikan şirketidir. Kurum; hortumlar, endüstriyel kanallar ve konveyör bantları gibi ürünlerin imalatını gerçekleştirmektedir. Şirketin merkezi Amerika Birleşik Devletleri'nin Ohio eyaletinde, Dublin şehrinde bulunmaktadır.

Saldırının olası etkileri ve güvenlik değerlendirmesi

Cactus grubunun çifte gasp yöntemiyle hareket ettiği ve sızdırılan verileri kamuoyuyla paylaşarak kurumu baskı altına almayı amaçladığı değerlendirilmektedir. Bu tür yöntemlerde saldırganlar, verilerin gizliliğini bozmakla tehdit ederek kurumdan fidye talep ederler. Çalışanların kişisel verilerinin ve sosyal güvenlik numaralarının sızdırılması, bu bireyler için kimlik hırsızlığı ve hedefli oltalama saldırıları riskini önemli ölçüde artırabilir.

Şirket özelinde bakıldığında, mühendislik ve ticari verilerin ifşası, fikri mülkiyet kaybına ve kurumun rekabet avantajının azalmasına yol açabilir. Ayrıca, ABD merkezli bir kuruluş olması nedeniyle, bu sızıntı durumunun eyalet düzeyindeki veri koruma yasaları ve olası yasal yükümlülükler çerçevesinde hukuki sonuçlar doğurabileceği öngörülmektedir.

Siber güvenlik raporları, bu tür grupların ağlara sızmak için sıklıkla VPN açıklarını kullandığını göstermektedir. Bu durum, benzer sektörlerde faaliyet gösteren kuruluşların ağ güvenliği süreçlerini, özellikle uzaktan erişim protokollerini ve VPN yapılandırmalarını titizlikle gözden geçirmeleri gerektiğini göstermektedir. Güçlü kimlik doğrulama yöntemlerinin kullanılması ve ağ üzerindeki hareketliliğin izlenmesi, bu tür sızıntıların önlenmesinde kritik öneme sahiptir.