ElectroCraft verileri Cactus fidye yazılımı grubu tarafından sızıntı sitesinde yayımlandı

• Fidye grubu: Cactus
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 24 Şubat 2025

Cactus olarak bilinen fidye yazılımı grubu, teknoloji sektöründe faaliyet gösteren ElectroCraft şirketine ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımladı. Grubun yaptığı bu açıklama, şirketin operasyonel süreçlerini ve hassas verilerini hedef alan bir siber saldırı iddiasını beraberinde getiriyor.

Saldırı iddiası ve olay süreci

Tehdit aktörü Cactus, 24 Şubat 2025 tarihinde gerçekleştirdiği bir duyuru ile ElectroCraft'ı sızıntı sitesine eklediğini bildirdi. Grup, söz konusu siber saldırının 30 Ocak 2025 tarihinde gerçekleştiğini öne sürerek, kurumun verilerinin ele geçirildiğini iddia etmektedir. Yapılan açıklamada, kurumun operasyonel süreçlerine ve kişisel verilere dair çeşitli dokümanların sızdırıldığı belirtilmektedir.

Fidye yazılımı saldırılarında sıkça rastlanan ve çifte gasp olarak adlandırılan yöntem, saldırganların verileri şifreledikten sonra silmekle yetinmeyip, aynı zamanda bu verileri kamuya açık platformlarda paylaşmakla tehdit etmelerini içerir. Bu durum, kurumlar üzerinde hem operasyonel sürekliliği sağlama hem de itibar kaybını önleme konusunda çok yönlü bir baskı oluşturmaktadır.

Sızdırıldığı iddia edilen veriler

Paylaşılan örnekler incelendiğinde, sızıntının kapsamlı bir içerik yelpazesine sahip olduğu görülmektedir. Grubun iddiasına göre, sızdırılan veriler arasında hem kurumsal hem de bireysel nitelikte çok sayıda kritik doküman bulunmaktadır. Bu dokümanlar arasında mühendislik çizimleri ve teknik şartnameler gibi şirketin ticari sırlarını oluşturabilecek verilerin yanı sıra, kurumsal yazışmalar ve sözleşmeler de yer almaktadır.

İlanda paylaşılan veriler arasında yer aldığı belirtilen içerik listesi şu şekildedir:

• Kişisel kimlik bilgileri (ehliyet),
• Mühendislik çizimleri,
• Teknik şartnameler,
• Sözleşmeler,
• Kurumsal yazışmalar,
• Finansal ve bordro belgeleri,
• İnsan kaynakları verileri

Bu tür geniş kapsamlı veri sızıntıları, sadece şirketin ticari sırlarını değil, aynı zamanda çalışanların ve müşterilerin mahremiyetini de doğrudan tehdit etmektedir.

ElectroCraft hakkında

ElectroCraft, endüstriyel, ticari ve tüketici pazarları için özelleştirilmiş motor ve hareket kontrol ürünleri tasarlayan ve üreten küresel bir teknoloji şirketidir. Şirket, özellikle OEM müşterileri için yüksek performanslı ve özelleştirilebilir hareket çözümleri sunma konusunda uzmanlaşmıştır.

Saldırının olası etkileri ve sektörel değerlendirme

Cactus grubunun bilinen çifte gasp taktikleri göz önüne alındığında, bu verilerin kamuya açık hale getirilmesi, kurum çalışanları ve müşterileri için ciddi bir kimlik hırsızlığı riski oluşturabilir. Şirketin Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, bu sızıntı durumunun eyalet düzeyindeki veri koruma yasaları ve olası regülasyon uyumluluk süreçleri açısından hukuki sonuçlar doğurabileceği değerlendirilmektedir.

Teknik açıdan bakıldığında, mühendislik dokümanlarının ve teknik şartnamelerin ifşası, kurumun fikri mülkiyet haklarına doğrudan zarar verebilir ve şirketin piyasadaki rekabet avantajını zayıflatabilir. Grubun geçmişteki faaliyetleri incelendiğinde, ağlara erişim sağlamak amacıyla sıklıkla VPN açıklarını kullandığı görülmektedir. Bu durum, benzer teknoloji odaklı sektörlerde faaliyet gösteren diğer kuruluşlar için önemli bir uyarı niteliğindedir.

Benzer riskleri azaltmak adına, kurumların güvenlik denetimlerini artırmaları, özellikle uzaktan erişim noktalarını ve VPN altyapılarını daha sıkı kontrol etmeleri kritik önem taşımaktadır. Veri sızıntılarını önlemek için savunma derinliği stratejilerinin uygulanması ve çalışanların siber güvenlik farkındalığının artırılması, bu tür karmaşık saldırı türlerine karşı direnç oluşturulmasında temel adımlar arasında yer almaktadır.