Cactus fidye yazılımı grubu cleshar.co.uk verilerini sızıntı sitesinde listeledi

• Fidye grubu: Cactus
• Ülke: Birleşik Krallık
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 11 Mart 2024

Cactus grubu cleshar.co.uk verilerini sızıntı sitesinde paylaştığını iddia ediyor

Cactus fidye yazılımı grubu, 11 Mart 2024 tarihinde gerçekleştirdiği bir eylemle, Birleşik Krallık merkezli profesyonel hizmetler şirketi cleshar.co.uk'a ait verilerin sızdırıldığını kendi sızıntı sitesinde duyurdu. Grubun iddialarına göre, saldırganlar kurumun ağlarına sızmayı başarmış ve geniş bir veri yelpazesini ele geçirmiş durumdadır. Bu sızıntı eylemiyle birlikte grup, kurum üzerinde baskı kurmak amacıyla çifte gasp taktiği uyguladığını göstermektedir.

Saldırganlar, ele geçirdikleri verilerin karşılığında 1 milyon dolar tutarında bir fidye talep etmektedir. Ayrıca, verilerin içeriğini anlamaya yönelik dosya ağacı yapısının paylaşılması için 10 bin dolar tutarında ayrı bir fiyat belirlendiği belirtilmektedir. Grubun bu eylemi, verileri yayımlama tehdidi üzerinden kurumu finansal bir baskı altına alma stratejisinin bir parçası olarak görülmektedir.

Sızdırıldığı iddia edilen verilerin kapsamı ve içeriği

Grup tarafından paylaşılan bilgilere göre, ele geçirilen verilerin toplam boyutu yaklaşık 1TB olarak belirtilmektedir. Sızdırıldığı öne sürülen bu devasa veri seti, kurumun operasyonel ve idari süreçlerine dair kritik belgeleri içermektedir. Paylaşılan ekran görüntülerinde, bireylerin kimlik bilgilerini doğrudan ifşa eden hassas dokümanların bulunduğu görülmektedir.

İddia edilen veri sızıntısında yer aldığı söylenen doküman türleri şunlardır:

• Finansal kayıtlar
• İK bordroları
• Kişisel tanımlayıcı bilgiler (PII)
• Müşteri sözleşmeleri
• Mühendislik dokümanları
• Kurumsal yazışmalar

Bu liste dışında, sızdırıldığı iddia edilen içerikler arasında muhasebe, vergi ve hazine kayıtları, kişisel dosyalar, müşteri projeleri, mühendislik ve Ar-Ge dokümanları, yasal belgeler ve çalışanların kişisel klasörleri yer almaktadır. Özellikle ekran görüntülerinde pasaport örnekleri, sürücü belgeleri ve fatura dokümanları gibi doğrudan kişisel tanımlayıcı bilgiler (PII) içeren verilerin yer aldığı görülmektedir.

Cleshar şirketinin faaliyet alanı

Cleshar, Birleşik Krallık merkezli bir profesyonel hizmetler şirketidir. Şirket, temel olarak demiryolu ve ulaşım sektörlerine odaklanarak personel temini, mühendislik ve teknik destek hizmetleri sunmaktadır.

Saldırının potansiyel etkileri ve sektörel riskler

Cactus grubu tarafından gerçekleştirildiği iddia edilen bu veri sızıntısı, hem kurumun kendisi hem de çalışanları ve müşterileri için ciddi riskler barındırmaktadır. Sızan hassas veriler, özellikle kimlik hırsızlığı ve hedefli oltalama saldırıları gibi tehlikelere kapı aralayabilir. Şirketin Birleşik Krallık merkezli bir kuruluş olması sebebiyle, sızan verilerin Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında değerlendirilmesi ve bu durumun kurum için yasal sonuçlar doğurması muhtemeldir.

Bu tür siber saldırılar, kurumun ticari itibarı üzerinde kalıcı hasarlar bırakabilir ve operasyonel sürekliliği doğrudan tehdit edebilir. Fidye yazılımı gruplarının kullandığı çifte gasp yöntemi, verilerin çalınmasının yanı sıra bu verilerin kamuoyuna açıklanması tehdidiyle kurumun karar verme süreçlerini manipüle etmeyi amaçlar. Bu durum, kurumun sadece finansal kaybına değil, aynı zamanda piyasadaki güvenilirliğinin sarsılmasına da yol açabilir.

Saldırı yöntemi hakkında elde edilen sınırlı bilgiler, grubun ağlara erişim sağlamak için VPN açıklarını kullandığını göstermektedir. Bu durum, profesyonel hizmetler ve kritik altyapı destek sektöründeki diğer kuruluşlar için de önemli bir uyarı niteliğindedir. Bu tür tehditlere karşı kurumların, özellikle uzaktan erişim noktalarını ve VPN altyapılarını sürekli olarak denetlemeleri, zayıf noktaları kapatmaları ve veri sızıntılarını önlemek amacıyla çok katmanlı savunma stratejileri geliştirmeleri kritik önem taşımaktadır.