Cactus fidye yazılımı grubu tempel.com verilerini sızıntı sitesinde listeledi

• Fidye grubu: Cactus
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 12 Mart 2025

Cactus fidye yazılımı grubu, tempel.com şirketine ait olduğunu iddia ettiği 111 GB boyutunda veriyi kendi sızıntı sitesinde yayımlayarak şirketi hedef aldığını duyurdu.

Saldırı iddiası ve sızıntı süreci

Cactus grubu, 12 Mart 2025 tarihinde gerçekleştirdiği bir duyuru ile tempel.com kurumunun verilerini ele geçirdiğini iddia etti. Grubun sızıntı sitesinde yaptığı paylaşıma göre, kurumun hassas verileri siber saldırganların eline geçti. İlanda, toplamda 111 GB boyutunda olduğu belirtilen verilerden bir kısmının örnek olarak paylaşıldığı görülmektedir. Grubun iddialarına göre, ele geçirilen bu veri setleri kurumun mühendislik çizimlerini, finansal belgelerini ve kişisel verilerini kapsamaktadır.

Siber saldırı dünyasında yaygın olarak görülen bu tür olaylarda, saldırganlar genellikle verileri şifreledikten sonra kurumdan fidye talep ederler. Ancak Cactus grubunun geçmiş faaliyetleri incelendiğinde, sadece verileri şifrelemekle kalmayıp, aynı zamanda verileri sızdırarak kurumu daha fazla baskı altına almaya çalışan çifte gasp yöntemini kullandıkları görülmektedir. Bu yöntem, kurumun operasyonlarını durdurmanın yanı sıra, verilerin kamuoyuna açıklanması tehdidiyle de ek bir baskı oluşturmayı hedefler.

Etkilenen veri türleri

Saldırganlar tarafından sızdırıldığı iddia edilen veriler arasında çok çeşitli ve kritik bilgiler yer almaktadır. Paylaşılan ekran görüntülerinde, sürücü belgeleri ve W-9 vergi formları gibi kişisel belgelerin bulunduğu görülmektedir. Grubun iddia ettiği veri türleri şunlardır:

• Kişisel tanımlanabilir bilgiler
• Mühendislik verileri
• Finansal belgeler
• Müşteri ve iş ortağı bilgileri
• Kurumsal yazışmalar
• Veritabanı yedekleri

Tempel hakkında bilgiler

Tempel, otomotiv, endüstriyel ve enerji pazarlarında kullanılan motorlar, transformatörler ve jeneratörler için yüksek hassasiyetli manyetik çelik laminasyonlar üreten lider bir üreticidir. Sektördeki kritik konumu, şirketi hem ticari hem de teknik açıdan önemli bir hedef haline getirmektedir.

Olayın olası sonuçları ve değerlendirme

Cactus grubunun 2023 yılından bu yana aktif olduğu ve ağlara sızmak için genellikle VPN açıklarını kullandığı bilinmektedir. Bu tür siber saldırılar, kurumun çalışanları ve müşterileri için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi ikincil riskler oluşturabilir. Özellikle kişisel verilerin sızdırılması, bireylerin dijital güvenliğini doğrudan tehdit etmektedir.

Kurumun ABD merkezli olması sebebiyle, sızan verilerin niteliğine bağlı olarak eyalet yasaları ve federal veri koruma düzenlemeleri kapsamında yasal süreçlerin tetiklenmesi olasıdır. Ayrıca, mühendislik çizimlerinin sızdırılmış olması, şirketin fikri mülkiyet kaybına uğramasına ve uzun vadede rekabet avantajını kaybetmesine yol açabilir. Grubun geçmişteki faaliyetleri, bu tür veri paylaşımlarının kurumsal itibar üzerinde ciddi hasarlar bırakabileceğini ve tedarik zinciri risklerini artırabileceğini göstermektedir.

Bu tür karmaşık saldırılara karşı kurumların, özellikle VPN altyapılarını güncel tutmaları, çok faktörlü kimlik doğrulama yöntemlerini uygulamaları ve veri şifreleme protokollerini güçlendirmeleri kritik önem taşımaktadır. Ayrıca, siber saldırıların iş süreçleri üzerindeki etkisini azaltmak adına düzenli yedekleme stratejileri ve kapsamlı bir olay müdahale planı oluşturulması, bu tür tehditlere karşı savunma mekanizmalarının temelini oluşturmaktadır.