Cactus fidye yazılımı grubu westfalia-automotive.com kurumunu hedef aldığını iddia etti

• Fidye grubu: Cactus
• Ülke: Almanya
• Sektör: Üretim
• Duyuru tarihi: 24 Haziran 2024

Cactus fidye yazılımı grubu, westfalia-automotive.com kurumuna ait olduğu iddia edilen verileri kendi sızıntı sitesinde listeledi. Grubun yaptığı bu duyuru, kurumun sistemlerine yönelik bir saldırı gerçekleştirildiğini ve kritik verilerin ele geçirildiğini öne sürüyor.

Saldırı iddiası ve yaşanan olay

Cactus grubu, 24 Haziran 2024 tarihinde yaptığı bir duyuru ile westfalia-automotive.com kurumunu hedef aldığını kamuoyuna ilan etti. Grup, kurumun sistemlerinden elde edildiğini iddia ettiği çeşitli veri setlerini sızıntı sitesi üzerinden paylaştığını öne sürdü. Ancak, paylaşılan ekran görüntülerinin incelenmesi sonucunda, bağlantıların bir 404 hata mesajı gösterdiği tespit edilmiştir. Bu durum, grubun paylaştığı bağlantıların mevcut durumu ve verilerin gerçekten erişilebilir olup olmadığı konusunda net bir bilgi edinilmesini engellemektedir. Verilerin sızdırıldığı iddiası henüz kurum tarafından doğrulanmamış olsa da, siber suçluların bu tür eylemleri genellikle kurumlar üzerinde baskı kurmak amacıyla gerçekleştirilmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganların paylaştığı bilgilere göre, kurumun sistemlerinden çok çeşitli ve kritik öneme sahip verilerin ele geçirildiği iddia edilmektedir. Grubun iddiaları doğrultusunda sızdırıldığı öne sürülen veri türleri şunlardır:

• Kişisel tanımlanabilir bilgiler
• Mühendislik verileri ve çizimleri
• Çalışan ve yönetici kişisel dosyaları
• Finansal veriler
• Müşteri bilgileri
• Veritabanı dışa aktarımları
• Kurumsal yazışmalar

Söz konusu verilerin içeriği, paylaşılan ekran görüntülerinin bir hata sayfası içermesi nedeniyle doğrulanamamaktadır. Bu durum, iddia edilen verilerin kapsamı ve gerçekliği konusunda belirsizlik yaratmaktadır.

Saldırgan profilinin analizi ve riskler

Cactus grubunun 2023 yılında ortaya çıktığı bilinmektedir. Siber güvenlik dünyasında bu grubun, genellikle VPN (Sanal Özel Ağ) açıklarını kullanarak ağlara sızdığı bildirilmektedir. Bu tür saldırı yöntemleri, kurumların dış dünyaya açık olan giriş noktalarındaki zafiyetleri kullanarak ağın derinliklerine ulaşmayı hedefler.

Cactus grubu,