Cactus fidye yazılım grubu verco.co.uk kurumunu sızıntı sitesine ekledi

• Fidye grubu: Cactus
• Ülke: Birleşik Krallık
• Sektör: Üretim
• Duyuru tarihi: 16 Temmuz 2024

Cactus grubu Verco verilerini sızıntı sitesinde paylaştı

Cactus fidye yazılımı grubu, İngiltere merkezli Verco şirketine ait olduğunu iddia ettiği 592 GB boyutundaki veriyi kendi sızıntı sitesinde yayımladı. Grubun yaptığı duyuruya göre, kurumun sistemlerine erişim sağlandığı ve verilerin bir kısmının sızdırıldığı belirtiliyor. Paylaşılan ekran görüntülerinde, sızdırılan verilerin içeriğine dair çeşitli kanıtlar yer almaktadır.

Saldırının detayları ve iddia edilen süreç

Cactus fidye yazılımı grubu, 16 Temmuz 2024 tarihinde Verco şirketini sızıntı sitesine ekleyerek saldırıyı kamuoyuna duyurdu. Grubun iddialarına göre, saldırganlar kurumun sistemlerine 2 Temmuz 2024 tarihinde erişim sağlamayı başarmıştır. Bu süreçte, kurumun hassas bilgilerinin bir kısmının ele geçirildiği ve sızdırıldığı ifade edilmektedir.

Siber saldırı türleri arasında yer alan fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verilerin çalındığını ve sızdırılacağını söyleyerek kurumdan para talep ederler. Bu durum, siber güvenlik literatüründe çifte gasp yöntemi olarak bilinmektedir. Cactus grubunun bu tür bir taktik izlediği ve geçmişteki faaliyetlerinde de bu yöntemi kullandığı bilinmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından ele geçirildiği öne sürülen veriler, kurumun operasyonel ve kişisel birçok hassas dosyasını kapsamaktadır. Paylaşılan kanıtlar ve ekran görüntüleri incelendiğinde, sızıntının kapsamının oldukça geniş olduğu görülmektedir. Sızdırıldığı iddia edilen veriler arasında şunlar yer almaktadır:

• Kişisel tanımlanabilir bilgiler
• Çalışan ve yönetici dosyaları
• Finansal belgeler
• Mühendislik çizimleri
• Kurumsal yazışmalar

Sızdırılan veriler arasında ayrıca sözleşmeler, kurumsal gizli veriler, mühendislik projeleri ve şirket içi yazışmaların bulunduğu belirtilmektedir. Paylaşılan görsellerde pasaport kopyaları ile kâr-zarar tablolarının da yer aldığı görülmektedir.

Verco hakkında bilgi

Verco, Birleşik Krallık merkezli bir şirket olup ofis mobilyaları tasarımı ve üretimi konusunda uzmanlaşmış bir kuruluştur. Şirket, özellikle çalışma alanları için oturma grupları, masalar ve depolama çözümleri sunmaktadır.

Saldırının olası sonuçları ve değerlendirme

Bu veri sızıntısının hem kurum hem de bireyler üzerinde ciddi etkileri olabileceği öngörülmektedir. Verilerin yayımlanması, kurum bünyesindeki çalışanların ve yöneticilerin kimlik hırsızlığı gibi risklerle karşı karşıya kalmasına neden olabilir. Şirketin Birleşik Krallık merkezli olması sebebiyle, bu sızıntının Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında yasal yaptırımlar ve idari para cezaları doğurması muhtemeldir.

Ayrıca, mühendislik verilerinin ifşa edilmesi, kurumun fikri mülkiyet haklarına doğrudan zarar verebilir ve tedarik zinciri güvenliğini tehlikeye atabilir. Cactus grubunun geçmişteki faaliyetleri göz önüne alındığında, ele geçirilen bu verilerin ikincil saldırılarda veya hedefli oltalama kampanyalarında kullanılması ihtimali bulunmaktadır. Bu tür durumlarda, kurumların siber güvenlik altyapılarını güçlendirmeleri ve özellikle VPN açıkları gibi giriş noktalarına karşı dikkatli olmaları kritik önem taşımaktadır.