Cactus fidye yazılımı grubu aiibeauty.com verilerini sızdırdığını iddia ediyor

• Fidye grubu: Cactus
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 24 Şubat 2025

Cactus grubu aiibeauty.com verilerini sızdırdığını iddia ediyor

Cactus fidye yazılımı grubu, aiibeauty.com adlı kuruma ait olduğunu iddia ettiği 508 GB boyutunda veriyi kendi sızıntı sitesinde yayımladığını duyurdu. Grubun 24 Şubat 2025 tarihinde yaptığı açıklamada, saldırının 6 Şubat 2025 tarihinde gerçekleştiği öne sürüldü. Bu iddiaya göre, saldırganlar kurumun kurumsal verilerine erişim sağladı ve çeşitli hassas bilgileri kamuya açık hale getirdi.

Saldırganlar, aiibeauty.com'a yönelik gerçekleştirdikleri siber saldırı sonucunda kurumun operasyonel ve idari süreçlerine dair birçok belgeyi ele geçirdiklerini belirtmektedir. Grubun iddialarına göre, sızdırılan veriler arasında finansal dokümanlar, personel dosyaları ve araştırma-geliştirme (Ar-Ge) verileri gibi kritik bilgiler yer almaktadır. Bu durum, kurumun kurumsal yapısına dair geniş kapsamlı bir veri sızıntısı yaşandığı iddiasını beraberinde getirmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Yayımlanan duyuruda, kurumun gizli belgelerinin yanı sıra çok sayıda farklı veri türünün sızdırıldığı öne sürülmektedir. Grubun paylaştığı ekran görüntülerinde vergi formları (W-9), teknik ürün içerik tabloları ve uygunluk sertifikaları gibi belgelerin bulunduğu görülmektedir. İddia edilen sızıntı kapsamında şu veri türlerinin yer aldığı belirtilmektedir:

• Çalışan kişisel verileri
• Finansal belgeler
• Ar-Ge verileri
• Yasal sözleşmeler
• Bordro bilgileri

Bu verilerin içeriğinde kurumsal gizli belgelerin, Ar-Ge verilerinin, finansal dokümanların, bordroların, çalışanların kişisel dosyalarının, sözleşmelerin ve yasal yazışmaların bulunduğu iddia edilmektedir.

American International Industries hakkında

American International Industries (AII), kozmetik, güzellik malzemeleri ve kişisel bakım ürünleri sektöründe faaliyet gösteren bir şirkettir. Los Angeles merkezli olan firma, ürün geliştirme, üretim ve dağıtım süreçlerini kendi tesislerinde yönetmektedir.

Saldırının potansiyel etkileri ve sektörel riskler

Sızdırıldığı iddia edilen veriler, kurum çalışanları için kimlik hırsızlığı ve dolandırıcılık risklerini beraberinde getirebilir. Ayrıca, kurumsal finansal ve yasal belgelerin ifşası, kurumun ticari sırlarının açığa çıkmasına ve rekabet avantajının zarar görmesine yol açabilir. Amerika Birleşik Devletleri'nde faaliyet gösteren bir kurum olması nedeniyle, bu sızıntı vakası eyalet yasaları ve federal düzenlemeler kapsamında veri gizliliği yükümlülüklerini gündeme getirebilir.

Cactus grubunun, verileri şantaj amacıyla kullandığı bilinen çifte gasp yöntemini uyguladığı göz önüne alındığında, sızan verilerin ikincil saldırılar veya hedefli oltalama kampanyaları için kullanılması ihtimali bulunmaktadır. Grubun sistemlere erişim sağlamak amacıyla VPN açıklarını kullandığı bilinmektedir. Bu tür siber saldırılar karşısında kurumların, özellikle VPN altyapılarını güncel tutmaları, çok faktörlü kimlik doğrulama yöntemlerini kullanmaları ve veri şifreleme protokollerini güçlendirmeleri kritik önem taşımaktadır.

Fidye yazılımı saldırıları, verilerin hem şifrelenmesini hem de sızdırılmasını içeren karmaşık süreçler içerir. Çifte gasp yöntemiyle saldırganlar, verileri geri getirmek için sadece sistemlerin açılması için değil, aynı zamanda verilerin sızdırılmasını önlemek için de ödeme talep edebilirler. Bu durum, kurumlar için hem operasyonel hem de itibar açısından ciddi riskler oluşturmaktadır. Sektörel bazda, özellikle üretim ve dağıtım süreçlerini kendi tesislerinde yöneten şirketler için veri bütünlüğü ve gizliliği, ticari sürdürülebilirlik açısından hayati bir öneme sahiptir.