gocco.com Cactus fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Cactus
• Ülke: İspanya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 6 Şubat 2024

İspanya merkezli perakende moda devi gocco.com, Cactus olarak bilinen fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterildi. Tehdit aktörü, kurumun ağlarına sızdığını ve kritik verileri ele geçirdiğini iddia ederek 136 GB boyutunda verinin sızdırıldığını öne sürmektedir.

Veri sızıntısı iddiası ve saldırı süreci

Cactus adlı tehdit aktörü, gocco.com kurumuna ait olduğunu iddia ettiği verilerin sızıntı sitesinde paylaşıldığını duyurdu. Tehdit aktörünün iddialarına göre, saldırganlar kurumun ağlarına erişim sağlamayı başarmış ve operasyonel süreçlere dair çok sayıda hassas veriyi dışarı aktarmıştır. Bu tür siber saldırılarda, saldırganlar genellikle elde ettikleri verileri kurum üzerinde baskı kurmak amacıyla kullanmaktadır.

Saldırganlar tarafından paylaşılan veri örnekleri incelendiğinde, sızıntının kapsamının oldukça geniş olduğu görülmektedir. Paylaşılan örnekler arasında kurumun iç işleyişine dair denetim raporları, ticari gizlilik içeren sözleşmeler ve İspanya vatandaşlarına ait ulusal kimlik kartı görselleri yer almaktadır. Bu durum, saldırganların sadece kurumsal verileri değil, aynı zamanda bireylerin hassas kişisel bilgilerini de ele geçirdiğini göstermektedir.

Sızdırıldığı iddia edilen veriler

Sızıntı sitesinde paylaşılan verilere dair yapılan incelemeler sonucunda, aşağıdaki veri türlerinin etkilendiği belirtilmektedir:

• Denetim raporları
• Gizlilik sözleşmeleri
• Çalışan ve üçüncü taraf kimlik bilgileri

Kurum profili

Gocco, İspanya merkezli bir perakende moda markasıdır. Şirket; bebekler ve çocuklar için giyim ürünleri tasarlamakta, üretmekte ve satmaktadır. Marka, hem fiziksel mağazalar hem de e-ticaret kanalları aracılığıyla uluslararası pazarda geniş bir faaliyet ağına sahiptir.

Saldırının olası etkileri ve değerlendirme

Cactus grubu, 2023 yılından bu yana VPN açıklarını kullanarak ağlara erişim sağlama ve çifte gasp yöntemini kullanma gibi yöntemlerle tanınmaktadır. Çifte gasp yöntemi, saldırganların verileri şifrelemenin yanı sıra, verileri sızdırma tehdidiyle kurumu şantaj altına aldığı bir stratejidir. Bu tür bir durum, kurumlar için hem operasyonel hem de itibar kaybı riskini beraberinde getirmektedir.

Paylaşılan kimlik belgeleri, kurumun çalışanları veya iş ortakları için ciddi bir risk teşkil etmektedir. Bu belgelerin kötü niyetli kişilerce kullanılması, kimlik hırsızlığı ve hedefli oltalama saldırılarının artmasına neden olabilir. Ayrıca, kurumun İspanya merkezli bir yapı olması sebebiyle, bu sızıntının Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında ciddi yasal yaptırımlara yol açması muhtemeldir. Ticari gizlilik sözleşmelerinin ifşa edilmesi ise tedarik zinciri güvenliğini tehlikeye atabilir ve kurumun piyasadaki itibarını zedeleyebilir.

Bu tür siber güvenlik tehditlerine karşı kurumların, özellikle VPN gibi uzaktan erişim noktalarını sıkı bir şekilde denetlemeleri ve çok faktörlü kimlik doğrulama gibi koruma yöntemlerini uygulamaları kritik önem taşımaktadır. Veri sızıntılarını önlemek adına, hassas verilerin şifrelenmesi ve erişim yetkilerinin en az yetki prensibiyle yönetilmesi, benzer saldırıların etkilerini azaltmada önemli bir rol oynamaktadır.