Cactus fidye yazılımı grubu kjtait.com şirketine ait verileri sızdırdığını iddia etti

• Fidye grubu: Cactus
• Ülke: Birleşik Krallık
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 25 Eylül 2024

Cactus grubu kjtait.com verilerini sızıntı sitesinde listeledi

Cactus fidye yazılımı grubu, Birleşik Krallık merkezli bir mühendislik firması olan kjtait.com'a ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımlayarak bir veri sızıntısı ilanı oluşturdu. Grubun bu eylemi, kurumun ağından sızdırıldığı öne sürülen geniş kapsamlı veriler üzerinden baskı kurma amacı taşıyor.

Saldırı süreci ve grubun iddiaları

Cactus grubu tarafından yapılan açıklamaya göre, saldırı süreci 12 Eylül 2024 tarihinde gerçekleşti. Grup, 25 Eylül 2024 tarihinde yaptığı sızıntı ilanıyla, kjtait.com kurumunun ağından toplamda 1.2 TB boyutunda verinin dışarı çıkarıldığını iddia etmektedir. Bu durum, siber saldırganların verileri ele geçirdikten sonra hem sistemleri kilitlemek hem de verileri ifşa etmek üzere kurgulanan çifte gasp yöntemiyle hareket ettiğini göstermektedir.

Çifte gasp yöntemi olarak bilinen bu stratejide, saldırganlar verileri şifreleyerek sistemlerin işleyişini durdurmanın yanı sıra, verilerin sızdırılacağı tehdidiyle kurumu doğrudan hedef almaktadır. Bu yöntem, kurumların sadece operasyonel sürekliliğini değil, aynı zamanda itibarını ve yasal sorumluluklarını da hedef alarak ödeme yapmaya zorlanmasını amaçlamaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan örnekler incelendiğinde, sızıntının çok çeşitli ve kritik dokümanları kapsadığı görülmektedir. Grubun paylaştığı veriler arasında pasaport kopyaları, sürücü belgeleri, gizlilik sözleşmeleri, mühendislik proje dokümanları, veritabanı yedekleri ve kurumsal yazışmalar yer almaktadır. Bu verilerin niteliği, sızıntının hem bireysel hem de kurumsal düzeyde ciddi sonuçlar doğurabileceğini göstermektedir.

İlanda yer alan ve etkilenen veri türleri şunlardır:

• Kişisel tanımlanabilir bilgiler (PII)
• Çalışan kişisel verileri
• Müşteri bilgileri
• Finansal belgeler
• Kurumsal sözleşmeler
• Proje çizimleri

KJ Tait Engineers hakkında

KJ Tait Engineers, binalar ve ilgili altyapılar için mekanik, elektrik ve halk sağlığı (MEP) alanlarında mühendislik danışmanlığı hizmetleri sunan bir firmadır. Birleşik Krallık genelinde faaliyet gösteren şirket; Aberdeen, Cambridge, Edinburgh, Glasgow ve Londra'da ofislere sahiptir.

Saldırının olası etkileri ve değerlendirme

Cactus grubunun bu eylemi, kurumun çalışanları ve müşterileri için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi riskleri beraberinde getirebilir. Sızdırılan verilerin içeriği göz önüne alındığında, kurumun Birleşik Krallık veri koruma mevzuatı olan UK GDPR kapsamında yasal ve idari yaptırımlarla karşı karşıya kalması olası bir durumdur. Özellikle mühendislik projelerine ait teknik çizimlerin ifşası, kurumun ticari sırlarının açığa çıkmasına ve böylece rekabet avantajının zarar görmesine yol açabilir.

Saldırgan grubun 2023 yılında ortaya çıktığı ve genellikle VPN zafiyetlerini kullanarak ağlara erişim sağladığı bilinmektedir. Bu durum, kjtait.com'un siber güvenlik altyapısında belirli zafiyetler olabileceğine işaret etmektedir. Verilerin yayımlanmasıyla birlikte, grubun kullandığı çifte gasp yöntemi nedeniyle ikincil saldırı risklerinin devam etmesi muhtemeldir.

Bu tür olaylar karşısında profesyonel hizmet sektöründeki kuruluşların, siber güvenlik altyapılarını güçlendirmeleri, VPN erişimlerini sıkı denetimden geçirmeleri ve veri sızıntısı risklerine karşı kapsamlı bir savunma stratejisi geliştirmeleri kritik önem taşımaktadır.