CAS Software sarcoma grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: sarcoma
• Ülke: Almanya
• Sektör: Teknoloji
• Duyuru tarihi: 31 Ekim 2024

Almanya merkezli bir müşteri ilişkileri yönetimi (CRM) çözümleri sağlayıcısı olan CAS Software, sarcoma olarak bilinen fidye yazılımı grubunun sızıntı sitesinde listelenmiş bulunuyor. Grup, kurumun sistemlerinden veri ele geçirdiğini iddia ederek bir duyuru yayımladı.

Sarcoma grubunun iddiaları

Sarcoma grubu, 31 Ekim 2024 tarihinde bir duyuru yayımlayarak CAS Software'e ait verilerin ele geçirildiğini iddia etmiştir. Tehdit aktörü, söz konusu verilerin kurumun kendi sistemlerinden elde edildiğini öne sürmüş ve bu verileri kendi sızıntı sitesinde listelemiştir. Bu saldırıyı üstlenen grup hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, siber suçluların kurbanları üzerinde baskı kurmak amacıyla kullandığı yaygın bir yöntemdir. Bu tür platformlarda kurum isimlerinin listelenmesi, genellikle verilerin çalındığını ve şantaj sürecinin başladığını göstermektedir. Ancak bu iddialar henüz kurum tarafından doğrulanmış değildir.

Sızdırıldığı iddia edilen veriler

Saldırganların paylaştığı bilgilere göre, sızdırıldığı iddia edilen veri içeriği hakkında bazı detaylar verilmiştir. İlanda paylaşılan verilerin şunları kapsadığı belirtilmektedir:

• SQL veritabanı dosyaları
• Exchange e-posta içerikleri

Söz konusu sızıntı iddiasına ilişkin herhangi bir ekran görüntüsü paylaşılmamıştır. Verilerin boyutu veya kaç adet dosyanın ele geçirildiği konusunda ise herhangi bir bilgi verilmemiştir. Ayrıca, saldırganlar tarafından herhangi bir fidye talebinde bulunulduğuna dair bir bilgi de mevcut değildir.

CAS Software hakkında

CAS Software AG, küçük ve orta ölçekli işletmeler (KOBİ'ler) için müşteri ilişkileri yönetimi (CRM) çözümleri sunan Almanya merkezli lider bir yazılım şirketidir. 1986 yılında kurulan şirket, CRM alanında yenilikçi çözümler geliştirmekte ve geniş bir iş ortağı ağı ile hizmet vermektedir.

Olası riskler ve değerlendirme

Söz konusu sızıntı iddiası, kurumun müşterileri ve çalışanları üzerinde ciddi veri gizliliği riskleri oluşturabilir. Sızdırıldığı iddia edilen e-posta ve veritabanı içerikleri, gelecekte kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetler için kullanılabilir. Özellikle CRM verilerinin hassasiyeti göz önüne alındığında, bu durum üçüncü taraf tedarik zinciri risklerini de artırabilir.

Kurumun Almanya'da faaliyet göstermesi sebebiyle, meydana gelen bu olayın GDPR kapsamında yasal süreçleri tetiklemesi beklenebilir. Siber saldırılarda sıkça görülen çifte gasp stratejisi uygulanmışsa, grubun kurum üzerinde baskı oluşturmaya yönelik ek girişimlerde bulunması muhtemeldir. Çifte gasp yöntemi, verilerin şifrelenmesinin yanı sıra, verilerin sızdırılması tehdidiyle de kurbanın şantaj edilmesini içerir.

Bu tür teknoloji odaklı sektörlerde faaliyet gösteren kuruluşlar için veri güvenliği kritik önem taşımaktadır. Veritabanı dosyalarının ve e-posta içeriklerinin korunması, hem kurumsal itibarın korunması hem de yasal yükümlülüklerin yerine getirilmesi açısından hayati bir rol oynamaktadır. Şirketlerin, siber saldırı senaryolarına karşı hazırlıklı olması ve veri sızıntısı durumlarında hızlı müdahale planlarına sahip olması önerilmektedir.