Cactus fidye yazılımı grubu cts.co.uk şirketini hedef aldı

• Fidye grubu: Cactus
• Ülke: Birleşik Krallık
• Sektör: Teknoloji
• Duyuru tarihi: 21 Aralık 2023

Cactus grubu cts.co.uk şirketine ait verilerin sızdırıldığını iddia ediyor

Cactus fidye yazılımı grubu, Birleşik Krallık merkezli teknoloji şirketi cts.co.uk'un sistemlerine sızdığını ve çok büyük miktarda veriyi ele geçirdiğini öne sürerek bir veri sızıntısı ilanı yayımladı. Grubun iddialarına göre, saldırı sonucunda yaklaşık 945 GB boyutunda veri sızdırılmış durumdadır. Söz konusu iddia, grubun siber saldırı yöntemleriyle elde ettiği verileri kamuoyuna açık bir platformda paylaşmasıyla ortaya çıkmıştır.

Saldırganlar, bu siber operasyonun detaylarına ilişkin olarak kurumun ağ yapısındaki güvenlik açıklarından ve ağ yapılandırma hatalarından faydalandıklarını belirtmektedir. Bu tür zafiyetler, saldırganların sistemlere yetkisiz erişim sağlamasına ve ağ içerisinde ilerlemesine olanak tanıyan temel unsurlar arasında yer almaktadır. Grubun iddiaları doğrultusunda, saldırının sadece doğrudan hedef alınan şirketi değil, aynı zamanda şirketin hizmet verdiği diğer kurumları da etkilediği görülmektedir.

Grubun açıklamalarına göre, sızdırılan veriler arasında cts.co.uk şirketinin müşterisi olan iki ayrı hukuk firmasına ait çok kritik ve gizli bilgiler de bulunmaktadır. Saldırganlar, gerçekleştirdikleri sızıntının kanıtı olarak pasaport kopyaları, adli sicil kayıtları ve çeşitli sözleşmeler gibi hassas belgeleri yayımlamışlardır. Bu durum, saldırının kapsamının sadece teknik bir veri hırsızlığı olmadığını, aynı zamanda doğrudan üçüncü tarafların gizliliğini de hedef aldığını göstermektedir.

Sızdırılan verilerin içeriği ve kapsamı

Cactus grubunun paylaştığı bilgilere göre, ele geçirilen veriler çok geniş bir yelpazede hassas dokümanları içermektedir. Sızdırılan verilerin içeriği, bireylerin ve kurumların en kritik bilgilerini barındıran şu dokümanlardan oluşmaktadır:

• Pasaport kopyaları
• Adli sicil kayıtları
• Finansal tablolar
• Sözleşmeler

Bu belgelerin niteliği, sızıntının sadece kurumsal verilerle sınırlı kalmadığını, aynı zamanda bireylerin kimlik bilgilerini de doğrudan tehlikeye attığını göstermektedir. Özellikle pasaport ve adli sicil kayıtları gibi belgeler, kimlik hırsızlığı gibi ciddi riskleri beraberinde getiren yüksek hassasiyetli verilerdir.

Saldırının potansiyel etkileri ve risk değerlendirmesi

Bu siber olay, özellikle kurumun müşterisi olan hukuk firmaları açısından ciddi veri gizliliği ihlallerine ve telafisi güç itibar kayıplarına yol açabilecek bir nitelik taşımaktadır. Birleşik Krallık sınırları içerisinde faaliyet gösteren kurumlar için bu tür sızıntılar, UK GDPR kapsamında ağır yasal yaptırımlarla karşı karşıya kalınabileceği anlamına gelmektedir. Verilerin sızdırılması, etkilenen bireyler üzerinde kimlik hırsızlığı veya hedeflenmiş oltalama saldırıları gibi ikincil risklerin oluşmasına zemin hazırlayabilir.

Cactus grubunun uyguladığı çifte gasp yöntemi, sızdırılan verilerin kamuya açık bir şekilde yayımlanmasıyla birlikte kurum üzerindeki baskıyı daha da artırmaktadır. Çifte gasp yöntemi, saldırganların hem sistemleri kilitleyerek fidye talep etmesi hem de verileri sızdırarak kurumu ifşa etme tehdidiyle baskı kurması esasına dayanır. Bu durum, kurumların karar verme süreçlerini zorlaştıran ve kriz yönetimini karmaşıklaştıran bir unsurdur.

Ayrıca, kurumun bir Yönetilen Hizmet Sağlayıcı (MSP) olması, bu olayın risk profilini daha da yükseltmektedir. MSP şirketleri, birçok farklı kurumun altyapısını ve verilerini yönettiği için, bu tür kuruluşlara yönelik saldırılar doğrudan bir tedarik zinciri saldırısı niteliği taşımaktadır. Bu durum, saldırganların tek bir noktadan birçok farklı kuruma erişim sağlama potansiyelini artırmaktadır. Bu tür riskleri azaltmak için organizasyonların ağ yapılandırmalarını sıkılaştırması, güvenlik açıklarını düzenli olarak denetlemesi ve tedarik zinciri güvenliğine odaklanması büyük önem arz etmektedir.