Cactus fidye yazılımı grubu mihlfeld.com kurumunu hedef aldı

• Fidye grubu: Cactus
• Ülke: Amerika Birleşik Devletleri
• Sektör: Ulaşım
• Duyuru tarihi: 8 Ağustos 2024

Cactus grubu mihlfeld.com verilerini sızıntı sitesinde paylaştı

Cactus olarak bilinen fidye yazılımı grubu, 8 Ağustos 2024 tarihinde mihlfeld.com kurumuna ait verilerin ele geçirildiğini iddia ederek ilgili kurumu kendi sızıntı sitesinde listeledi. Tehdit aktörü tarafından yapılan bu duyuru, kurumun sistemlerinden sızdırıldığı öne sürülen verilerin kamuoyuna veya karanlık ağ platformlarına taşındığını göstermektedir.

Söz konusu olayda, saldırganların kurumun sistemlerine erişim sağladığı ve operasyonel süreçler ile kişisel bilgilere yönelik geniş kapsamlı bir veri hırsızlığı gerçekleştirdiği iddia edilmektedir. Tehdit aktörünün paylaştığı bilgilere göre, sızıntı süreci kurumun hem ticari operasyonlarını hem de bireysel verilerini doğrudan etkilemektedir.

Saldırganların iddiaları ve sızdırılan veri içeriği

Cactus grubunun iddialarına göre, kurumun sistemlerinden yaklaşık 316 GB boyutunda veri çalınmıştır. Grubun paylaştığı bilgilere göre, sızdırılan bu veriler kurumun işleyişi ve çalışanlarının mahremiyeti açısından kritik öneme sahip içerikler barındırmaktadır. İlanda, ele geçirilen verilerin içeriğine dair şu detaylar verilmiştir:

• Çalışanlara ait kişisel veriler
• Kurumsal veriler
• Kişisel tanımlanabilir bilgiler (PII)
• Finansal belgeler
• Müşteri bilgileri
• Sözleşmeler
• Yazışmalar

Bu verilerin arasında hem kurumsal yazışmaların hem de kişisel yazışmaların yer aldığı belirtilmektedir. Bu durum, siber saldırganların sadece yapılandırılmış verileri değil, aynı zamanda kurum içi iletişimi de hedef aldığını göstermektedir.

Mihlfeld & Associates hakkında

Mihlfeld & Associates, Amerika Birleşik Devletleri merkezli faaliyet gösteren bir lojistik ve tedarik zinciri yönetimi şirketidir. Kurum, müşterilerine nakliye, gümrükleme ve küresel lojistik çözümleri gibi geniş bir yelpazede hizmetler sunmaktadır.

Olayın olası etkileri ve siber güvenlik değerlendirmesi

Bu tür veri sızıntıları, kurumun hem çalışanları hem de müşterileri için ciddi riskler oluşturmaktadır. Özellikle kişisel tanımlanabilir bilgilerin ve finansal belgelerin ifşa edilmesi, çalışanlar ve müşteriler için kimlik hırsızlığı ve çeşitli dolandırıcılık yöntemlerine karşı büyük bir risk teşkil etmektedir. Ayrıca, finansal dökümanların ve ticari sözleşmelerin sızdırılması, kurumun ticari itibarı üzerinde sarsıcı bir etki yaratabilir ve rakiplerine karşı dezavantajlı bir konuma düşmesine neden olabilir.

Cactus grubunun, kurbanlarından verileri yayımlama tehdidiyle şantaj yaptığı