Cactus fidye yazılımı grubu kyb.com verilerini sızdırdığını iddia etti

• Fidye grubu: Cactus
• Ülke: Japonya
• Sektör: Teknoloji
• Duyuru tarihi: 17 Mart 2025

Cactus fidye yazılımı grubu, 17 Mart 2025 tarihinde yaptığı bir duyuru ile kyb.com şirketine ait verileri ele geçirdiğini ve bu verileri sızıntı sitesinde yayımladığını iddia etti. Grubun yaptığı bu açıklama, kurumun ağlarına yetkisiz erişim sağlandığı ve çeşitli kurumsal dosyaların dışarı çıkarıldığı iddiasını içermektedir.

Saldırı iddiası ve yaşanan olay

Cactus grubu, kyb.com kurumunu hedef aldığını belirterek, 17 Mart 2025 tarihinde sızıntı sitesi üzerinden bir ilan yayımladı. Grubun iddiasına göre, kurumun ağ sistemlerine sızmayı başarmışlar ve içerideki çeşitli kurumsal dosyaları ele geçirmişlerdir. İlanda, söz konusu verilerin indirilmesine olanak sağlayan bağlantılar da paylaşıldığı belirtilmektedir.

Siber suç gruplarının kullandığı yöntemler incelendiğinde, bu tür sızıntıların genellikle çifte gasp taktikleri çerçevesinde gerçekleştirildiği görülmektedir. Çifte gasp yönteminde saldırganlar, sistemleri şifrelemenin yanı sıra, elde edilen verileri yayımlama tehdidiyle kurumlara şantaj yapmaktadır. Bu durum, sadece operasyonel kesintilere değil, aynı zamanda ciddi itibar kayıplarına da yol açabilmektedir. Grubun geçmişteki faaliyetleri, ağlara sızmak için genellikle VPN açıklarını kullandıkları yönündeki bulgularla örtüşmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan ilanlarda, sızdırıldığı öne sürülen verilerin içeriğine dair kapsamlı bir liste sunulmuştur. Ancak, bu iddiaları destekleyecek herhangi bir ekran görüntüsü paylaşılmamıştır. İlanda yer alan ve sızdırıldığı iddia edilen veri türleri şunlardır:

• Mühendislik verileri
• Kişisel tanımlanabilir bilgiler
• Müşteri bilgileri
• Finansal veriler
• İnsan kaynakları verileri
• Çalışan dosyaları

Bu verilerin içeriğinde ayrıca teknik çizimlerin, müşteri ve iş ortağı bilgilerinin, kurumsal stratejilerin, üretim verilerinin, yazışmaların, İK departmanı verilerinin, çalışan ve yönetici dosyalarının bulunduğu belirtilmektedir. Verilerin boyutu veya fidye talebi hakkında ise herhangi bir bilgi verilmemiştir.

KYB Americas Corporation hakkında

KYB Americas Corporation, otomobil üreticileri için orijinal ekipman niteliğinde amortisör ve destek parçaları üreten bir otomotiv yan sanayi şirketidir. 1974 yılında kurulan şirket, Amerika kıtası ve dünya genelindeki otomotiv pazarına hizmet vermektedir.

Saldırının olası etkileri ve değerlendirme

Söz konusu sızıntı iddiası, kurumun hem çalışanları hem de müşterileri için ciddi riskler barındırmaktadır. Özellikle kişisel verilerin ve çalışan dosyalarının ifşası, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi tehlikelere kapı aralayabilir. Bunun yanı sıra, mühendislik verilerinin ve kurumsal stratejilerin sızdırılması, şirketin sektördeki rekabetçi konumunu doğrudan etkileyebilecek bir risk unsuru olarak öne çıkmaktadır.

Kurumun ABD merkezli bir yapı olması sebebiyle, bu tür veri ihlalleri eyalet bazlı veri koruma yasaları ve beraberinde getireceği olası yasal yükümlülükler açısından kritik önem taşımaktadır. Verilerin yayımlanması, Cactus grubunun kullandığı yöntemler nedeniyle kurumun itibarını zedeleyebilir.

Bu tür tehditlere karşı kurumların, özellikle VPN sistemlerini güncel tutmaları, çok faktörlü kimlik doğrulama yöntemlerini uygulamaları ve ağ erişim kontrollerini sıkılaştırmaları büyük önem arz etmektedir. Veri sızıntılarının yaratacağı hukuki ve ticari sonuçlar, teknoloji ve otomotiv gibi kritik sektörlerdeki şirketler için stratejik bir öncelik haline gelmiştir.