Coop.se Cactus fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Cactus
• Ülke: İsveç
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 29 Aralık 2023

İsveç merkezli büyük bir tüketici kooperatifleri zinciri olan Coop.se, Cactus fidye yazılımı grubu tarafından sızıntı sitesinde listelenerek hedef alındığını duyurdu. Grubun yayımladığı iddiaya göre, kurumun ağlarına erişim sağlanmış ve hassas verilerin ele geçirildiği öne sürülmüştür.

Saldırı süreci ve grubun iddiaları

Cactus fidye yazılımı grubu, 29 Aralık 2023 tarihinde yayımladığı bir duyuru ile Coop.se kurumuna ait verilerin ele geçirildiğini iddia etmiştir. Grubun paylaştığı bilgilere göre, kurumun ağlarına yönelik sızma işlemi 21 Aralık 2023 tarihinde gerçekleştirilmiştir. Bu durum, saldırganların ağ içerisinde belirli bir süre hareket ettiğini göstermektedir.

Saldırganların, verileri şifrelemenin yanı sıra verileri ifşa etme tehdidini de içeren çifte gasp yöntemiyle bir süreç başlatmış olabileceği değerlendirilmektedir. Çifte gasp yöntemi, siber saldırganların kurban üzerinde baskı kurmak amacıyla verileri çalmakla yetinmeyip, bu verilerin halka açık platformlarda paylaşılacağı tehdidini kullanması esasına dayanır. Bu yöntem, kurumların sadece sistemlerini geri getirmek için değil, aynı zamanda itibar kaybını önlemek için de fidye ödemesi yapmaya zorlanmasına neden olmaktadır.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntüleri, sızdırılan verilerin içeriğine dair önemli ipuçları sunmaktadır. Bu görüntülerde hem kişisel verilerin hem de ticari nitelikteki dokümanların örnekleri yer almaktadır. İddia edilen veriler arasında şunlar bulunmaktadır:

• Pasaport verileri
• Sürücü belgesi bilgileri
• Kurumsal raporlar

Paylaşılan bu örnekler, saldırganların sadece teknik sistemlere değil, doğrudan bireylerin kimlik bilgilerini ve şirketin stratejik planlamalarını içeren dokümanlara da ulaştığını göstermektedir.

Coop.se hakkında

Coop, İsveç merkezli büyük bir tüketici kooperatifleri zinciridir. Ülke genelinde çok sayıda market ve süpermarket işleten şirket, gıda ve günlük tüketim ürünleri perakendeciliği alanında faaliyet göstermektedir.

Olası riskler ve değerlendirme

Sızdırıldığı iddia edilen verilerin niteliği, kurumun çalışanları ve müşterileri için ciddi bir kimlik hırsızlığı riski oluşturmaktadır. Pasaport ve sürücü belgesi gibi hassas kimlik bilgilerinin sızması, bu bilgilerin kötü niyetli kişiler tarafından çeşitli dolandırıcılık faaliyetlerinde kullanılmasına zemin hazırlayabilir. Ayrıca, kurumsal ekonomik tahmin raporlarının ifşa edilmesi, şirketin stratejik planlamalarına yönelik riskler doğurabilir.

İsveç'te faaliyet gösteren bir kuruluş olan Coop.se, kişisel verilerin korunmasına yönelik yasal yükümlülükler kapsamında GDPR (Genel Veri Koruma Yönetmeliği) uyarınca idari yaptırımlarla karşı karşıya kalabilir. Bu tür veri ihlalleri, kurumun itibarında ciddi bir zedelenmeye ve müşterilerin markaya olan güveninin sarsılmasına yol açabilir.

Cactus grubunun geçmişteki faaliyetleri incelendiğinde, VPN (Sanal Özel Ağ) açıklarını kullanarak sistemlere sızdığı bilinmektedir. Bu durum, perakende sektöründeki diğer kuruluşlar için de önemli bir ders niteliğindedir. Benzer bir riskle karşılaşmamak adına, kurumların ağ güvenliği süreçlerini, özellikle de uzaktan erişim noktalarını düzenli olarak gözden geçirmeleri kritik önem taşımaktadır. Verilerin yayımlanması tehdidiyle artan baskı, kurumların kriz yönetimi süreçlerini daha karmaşık hale getirmektedir.