Cactus fidye yazılımı grubu revitalash.com şirketini hedef aldı

• Fidye grubu: Cactus
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 18 Şubat 2025

Cactus fidye yazılımı grubu, kendi sızıntı sitesinde yayımladığı bir ilanla Athena Cosmetics, Inc. bünyesinde faaliyet gösteren revitalash.com şirketine yönelik bir veri sızıntısı iddiasında bulundu. Grubun yaptığı bu açıklama, şirketin hassas bilgilerinin ele geçirildiğine dair ciddi iddialar içermektedir.

Saldırının detayları ve iddia edilen süreç

Saldırganlar tarafından paylaşılan bilgilere göre, Cactus grubu revitalash.com şirketinin sistemlerine 15 Ocak 2025 tarihinde erişim sağladığını öne sürmektedir. Bu sızma olayının ardından grubun, 18 Şubat 2025 tarihinde sızıntı sitesinde resmi bir ilan yayımlayarak durumu kamuoyuna duyurduğu belirtilmektedir. Tehdit aktörlerinin, verileri yayımlama tehdidiyle kurumu baskı altına almaya çalıştığı ve bu süreçte çifte gasp yöntemini kullanmış olabileceği değerlendirilmektedir.

Çifte gasp yöntemi olarak bilinen bu strateji, siber saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri de ifşa etmekle tehdit ederek kurumdan fidye talep etmelerini içeren bir süreçtir. Bu yöntem, verilerin kamuoyuna sızdırılması riskini kullanarak kurum üzerinde psikolojik ve operasyonel bir baskı oluşturmayı hedefler.

Sızdırıldığı iddia edilen verilerin kapsamı

Saldırganların iddialarına göre, ele geçirilen veriler oldukça geniş bir yelpazeye yayılmaktadır. İlanda, 150.000'den fazla müşteriye ve çalışana ait kişisel tanımlanabilir bilgilerin (PII) bulunduğu öne sürülmektedir. Paylaşılan ekran görüntülerinde pasaport kopyaları, finansal raporlar ve çeşitli kurumsal formlar gibi belgelerin yer aldığı görülmektedir. İddia edilen veriler arasında şunlar bulunmaktadır:

• Müşteri kişisel verileri
• Çalışan kişisel verileri
• Finansal veriler
• İnsan kaynakları verileri
• Kurumsal yazışmalar

Buna ek olarak, veritabanı yedekleri, finansal tablolar, sözleşmeler, şikayet kayıtları ve kalite güvence belgelerinin de sızdırıldığı iddia edilmektedir. Bu durum, şirketin hem operasyonel hem de finansal süreçlerine dair kritik bilgilerin tehlikede olabileceğini göstermektedir.

Revitalash hakkında genel bilgiler

Athena Cosmetics, Inc. çatısı altında faaliyet gösteren RevitaLash, kozmetik sektöründe yer alan önemli bir oyuncudur. Şirket, temel olarak kirpik, kaş ve saç bakım ürünleri geliştirmekte ve bu ürünlerin satışını gerçekleştirmektedir. Üretim süreçlerinde yüksek kaliteli ve güvenilir kişisel bakım ürünleri sunmaya odaklanan şirket, geniş bir müşteri kitlesine hitap etmektedir.

Saldırının olası etkileri ve sektörel riskler

Söz konusu sızıntı iddiası, hem çalışanlar hem de müşteriler için ciddi riskler barındırmaktadır. Hassas kişisel verilerin ifşa edilmesi, kimlik hırsızlığı ve çeşitli dolandırıcılık faaliyetleri için uygun bir zemin hazırlayabilir. Şirketin Amerika Birleşik Devletleri merkezli bir kuruluş olması nedeniyle, eyalet düzeyindeki veri gizliliği yasaları kapsamında yasal incelemelerle ve potansiyel düzenleyici yaptırımlarla karşı karşıya kalması muhtemeldir.

Cactus grubunun geçmişte VPN zafiyetlerini kullanarak ağlara sızdığı bilindiğinden, bu tür saldırıların önlenmesi için altyapı güvenliğinin sıkılaştırılması büyük önem taşımaktadır. Bu tür siber olaylar, sadece doğrudan hedef alınan kurum için değil, aynı zamanda tedarik zinciri güvenliği açısından da ikincil riskler oluşturabilir. Benzer sektörlerde faaliyet gösteren kuruluşların, ağ erişim noktalarını denetlemeleri, veri şifreleme yöntemlerini geliştirmeleri ve çalışan farkındalığını artırmaları, bu tür tehditlere karşı savunma mekanizmalarını güçlendirebilir.