Cactus fidye yazılımı grubu natcoglobal.com verilerini sızıntı sitesinde listeledi

• Fidye grubu: Cactus
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 17 Eylül 2024

Cactus olarak bilinen fidye yazılımı grubu, 17 Eylül 2024 tarihinde natcoglobal.com şirketine ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımladığını duyurdu. Grubun paylaştığı bilgilere göre, ele geçirildiği öne sürülen verilerin toplam boyutu 111 GB olarak belirtilmiştir. Bu sızıntı ilanı, kurumun operasyonel ve kişisel bilgilerinin sızdırıldığı iddiasını içermektedir.

Saldırı süreci ve grubun iddiaları

Tehdit aktörü olan Cactus grubu, söz konusu verilerin 1 Ağustos 2024 tarihinde ele geçirildiğini iddia etmektedir. Grubun sızıntı sitesinde yaptığı duyuru, kurumun operasyonel süreçlerine ve kişisel verilere dair bilgilerin sızdırıldığı iddiasını taşımaktadır. İlanda, sızdırıldığı öne sürülen bu verilere erişim sağlanabilmesi için indirme bağlantıları da paylaşılmıştır.

Fidye yazılımı saldırılarında sıkça görülen yöntemlerden biri olan çifte gasp taktikleri, bu olayda da kendini göstermektedir. Bu tür durumlarda saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda verileri kamuoyuna açıklayarak kurumu üzerinde baskı kurmayı amaçlar. Cactus grubunun bu eylemi, kurumun verilerini halka açık bir platformda paylaşarak kamuoyu nezdinde zor durumda bırakma stratejisinin bir parçası olarak değerlendirilmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan bilgiler ve sağlanan ekran görüntüleri incelendiğinde, sızıntının içeriğine dair kapsamlı iddialar bulunmaktadır. Grubun paylaştığı görsellerde finansal tablolar, tedarikçi formları ve muhasebe kayıtları yer almaktadır. İlanda yer alan bilgilere göre, sızdırıldığı öne sürülen veriler şunları kapsamaktadır:

• Çalışan kişisel verileri
• Kurumsal veriler
• Müşteri bilgileri
• Finansal kayıtlar
• Kurumsal yazışmalar

Özellikle kurumsal veritabanı yedeklerinin ele geçirildiği iddiası, kurumun operasyonel sürekliliği üzerinde uzun vadeli ve ciddi etkiler yaratma potansiyeline sahiptir. Veritabanı yedeklerinin sızdırılması, kurumun geçmişe dönük veri bütünlüğünü ve sistem geri yükleme süreçlerini doğrudan etkileyebilecek kritik bir durumdur.

North American Textile Company hakkında

North American Textile Company (NATco), etiket, süsleme ve donanım ürünleri üreten küresel bir imalat şirketidir. 1991 yılında kurulan şirket, merkezi Kaliforniya'da bulunmakta olup İtalya, Çin ve Hindistan gibi birçok ülkede üretim tesisleri işletmektedir.

Olası riskler ve değerlendirme

Cactus grubunun bu eylemi, kurumun çalışanları ve müşterileri için ciddi ikincil riskler oluşturma potansiyeline sahiptir. Sızdırılan verilerin niteliğine bağlı olarak, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi tehditlerin ortaya çıkması muhtemeldir. Özellikle çalışanların ve müşterilerin kişisel verilerinin sızdırılması, bu bireyleri doğrudan siber suçların hedefi haline getirebilir.

Kurumun operasyonlarının ABD merkezli olması, sızan verilerin eyalet düzeyindeki veri gizliliği yasaları ve düzenlemeleri kapsamında yasal süreçleri tetikleyebileceğini göstermektedir. Bu tür veri ihlalleri, kurumlar için sadece teknik bir sorun değil, aynı zamanda ciddi hukuki ve düzenleyici sorumluluklar doğuran bir durumdur.

İmalat sektöründeki organizasyonlar için bu tür tehditler, operasyonel sürekliliğin korunması adına kritik önem taşımaktadır. Veritabanı yedeklerinin güvenliği ve çalışanların/müşterilerin verilerinin korunması, bu tür saldırıların etkilerini minimize etmek adına hayati önem taşır. Cactus grubu hakkında kamuya açık olarak mevcut olan bilgi miktarı ise sınırlıdır.