Cactus fidye yazılımı grubu northernresponse.com şirketini hedef aldı

• Fidye grubu: Cactus
• Ülke: Kanada
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 6 Şubat 2025

Cactus fidye yazılımı grubu northernresponse.com şirketini hedef aldı

Cactus fidye yazılımı grubu, Kanada merkezli bir perakende şirketi olan northernresponse.com'a ait verileri ele geçirdiğini ve sızdırdığını iddia ederek şirketi kendi sızıntı sitesinde listeledi.

Saldırının detayları ve iddialar

Saldırıyı üstlenen Cactus grubu, söz konusu veri sızıntısının 17 Ocak 2024 tarihinde gerçekleştirilen bir saldırı sonucunda gerçekleştiğini öne sürmektedir. Grubun paylaştığı bilgilere göre, siber saldırganlar kurumsal ve kişisel nitelikteki çeşitli verileri ele geçirmeyi başarmıştır. İddiaların doğruluğunu kanıtlamak amacıyla grup, sızdırılan verilere dair bazı örnekler de paylaşmıştır.

Siber güvenlik dünyasında sıkça rastlanan çifte gasp yöntemiyle hareket eden grubun, bu sızıntı yoluyla kurum üzerinde maksimum baskı kurmayı hedeflediği değerlendirilmektedir. Çifte gasp stratejisi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda çalınan verileri ifşa etme tehdidiyle kurumu şantaj altında tutması esasına dayanmaktadır. Bu yöntem, kurumların operasyonel sürekliliğini ve ticari itibarını ciddi şekilde tehlikeye atan bir saldırı biçimidir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan verilere dair sunulan ekran görüntüleri, kimlik kartı örnekleri ve çeşitli resmi formlar gibi hassas dokümanları içermektedir. Grubun iddiasına göre sızdırılan veri setinin içeriğinde şu tür bilgiler yer almaktadır:

• Kişisel tanımlanabilir bilgiler
• Müşteri verileri
• Çalışan verileri
• Finansal veriler
• Yasal belgeler

Bu verilerin yanı sıra; müşteri bilgilerini içeren veritabanı yedekleri, çalışanlara ve yöneticilere ait kişisel klasörler, kurumsal OneDrive dosyaları, sözleşmeler ve kurumsal yazışmalar gibi kritik dokümanların da ele geçirildiği iddia edilmektedir.

Northern Response hakkında

1984 yılından beri faaliyet gösteren Northern Response, Kanada pazarında çok kanallı pazarlama platformları aracılığıyla marka oluşturma ve dağıtım ölçeklendirme konusunda uzmanlaşmış bir perakende şirketidir. Şirket; televizyon, canlı alışveriş ve çeşitli dijital platformlar üzerinden ürün satışı gerçekleştirmektedir.

Siber saldırıların olası etkileri ve risk analizi

Bu tür bir veri ihlali, hem kurum çalışanları hem de müşteriler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi ikincil riskleri beraberinde getirebilir. Sızdırılan verilerin gelecekte yeraltı forumlarında satılması veya diğer kötü niyetli aktörler tarafından kötü amaçlarla kullanılması muhtemel bir risk olarak görülmektedir.

Kurumun Kanada merkezli olması sebebiyle, PIPEDA (Kişisel Bilgilerin Korunması ve Elektronik Belgeler Yasası) kapsamında veri ihlali bildirim yükümlülükleri ve olası yasal yaptırımlarla karşı karşıya kalabileceği öngörülmektedir. Cactus grubunun, ağlara erişim sağlamak amacıyla genellikle VPN açıklarını kullandığı bilinmektedir; bu durum, kurumun ağ güvenliği süreçlerinde zafiyetler olabileceğine işaret etmektedir.

Perakende ve e-ticaret sektöründeki organizasyonlar için bu tür saldırılar, sadece finansal kayıplara değil, aynı zamanda müşteri güveninin sarsılmasına ve ticari itibarın zedelenmesine yol açmaktadır. Bu tür tehditlere karşı kurumların ağ güvenliği protokollerini sıkılaştırmaları, VPN zafiyetlerini gidermeleri ve veri koruma süreçlerini sürekli denetlemeleri kritik önem taşımaktadır.