matki.co.uk, Cactus fidye yazılımı grubu tarafından veri sızıntısı ile hedef alındı

• Fidye grubu: Cactus
• Ülke: Birleşik Krallık
• Sektör: Üretim
• Duyuru tarihi: 8 Ekim 2024

Cactus fidye yazılımı grubu, Birleşik Krallık merkezli matki.co.uk adlı kurumun verilerini ele geçirdiğini ve bu verileri sızıntı sitesinde paylaştığını duyurdu. Grubun yaptığı açıklamada, kurumun operasyonel ve kişisel bilgilerini içeren geniş kapsamlı bir veri setinin sızdırıldığı iddia edilmektedir.

Saldırı iddiası ve olayın gelişimi

Cactus fidye yazılımı grubu tarafından yapılan açıklamaya göre, söz konusu veri ihlali 2024 yılının Eylül ayında gerçekleşti. Grup, matki.co.uk kurumuna yönelik gerçekleştirdiği bu saldırı sonucunda kurumun çeşitli veri setlerini ele geçirdiğini öne sürmüştür. İddialara göre, sızdırılan verilerin toplam boyutu 267 GB olarak belirtilmektedir.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, saldırganların kurbanlarını baskı altına almak için kullandığı yaygın bir yöntemdir. Bu tür platformlarda kurum isimlerinin listelenmesi, genellikle verilerin çalındığının ve ödeme yapılmadığı takdirde verilerin kamuoyuna açıklanacağının bir göstergesi olarak kabul edilir. Cactus grubunun bu eylemi, kurumun verilerine erişim sağladığına dair iddialarını kamuoyuna duyurma amacı taşımaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan verilerin içeriğine dair oldukça kritik bilgiler yer aldığı iddia edilmektedir. Grubun sunduğu bilgilere göre, ele geçirilen veriler arasında kurumun işleyişine dair belgelerden kişisel bilgilere kadar çok geniş bir yelpaze bulunmaktadır. Paylaşılan ekran görüntülerinde, kurum çalışanlarına veya yöneticilerine ait pasaport örnekleri, sürücü belgeleri ve kurumsal sigorta başvuru formları gibi hassas belgelerin bulunduğu görülmektedir.

İddia edilen sızıntıda yer aldığı söylenen veri türleri şunlardır:

• Kişisel tanımlanabilir bilgiler
• Veritabanı yedekleri
• Finansal belgeler
• Çalışan verileri
• Kurumsal yazışmalar

Bu tür kapsamlı veri sızıntıları, kurumların sadece operasyonel süreçlerini değil, aynı zamanda çalışanlarının ve müşterilerinin mahremiyetini de doğrudan tehdit etmektedir. Veritabanı yedeklerinin ve finansal dokümanların ele geçirilmesi, saldırganlara kurumun iç yapısı ve mali durumu hakkında derinlemesine bilgi sağlama imkanı tanımaktadır.

Saldırının olası etkileri ve risk değerlendirmesi

Bu veri sızıntısı iddiası, matki.co.uk için çok boyutlu riskler barındırmaktadır. Özellikle çalışanların ve üst düzey yöneticilerin kişisel verilerinin ifşa olması, bu kişiler için kimlik hırsızlığı riskini ciddi oranda artırmaktadır. Ayrıca, kurumsal ve finansal belgelerin sızdırılması, kurumun ticari faaliyetleri üzerinde doğrudan olumsuz etkiler yaratabilir ve Birleşik Krallık Genel Veri Koruma Tüzüğü (UK GDPR) kapsamında ağır yasal yaptırımlara yol açabilir.

Cactus grubunun geçmişteki faaliyetleri incelendiğinde, kurumları zor durumda bırakmak için "çifte gasp" adı verilen yöntemleri sıklıkla kullandıkları görülmektedir. Bu yöntemde saldırganlar, hem sistemleri şifreleyerek iş akışını durdurmakta hem de çalınan verileri sızdırmakla tehdit ederek ikinci bir şantaj mekanizması kurmaktadır. Sızdırılan verilerin, gelecekte gerçekleştirilebilecek ikincil saldırılar veya hedefli oltalama kampanyaları için bir kaynak olarak kullanılması ihtimali bulunmaktadır.

Siber güvenlik uzmanları, bu tür saldırıların önlenmesi için kurumların güvenlik altyapılarını düzenli olarak gözden geçirmelerini önermektedir. Özellikle Cactus grubunun geçmişte VPN açıklarını kullanarak ağlara sızdığı göz önüne alındığında, kurumların uzaktan erişim protokollerini, ağ güvenlik duvarlarını ve sistem güncellemelerini titizlikle yönetmeleri kritik önem taşımaktadır. Veri sızıntılarının etkilerini azaltmak adına, kurumların veri şifreleme yöntemlerini güçlendirmesi ve çalışanlarına yönelik farkındalık eğitimlerini artırması temel savunma adımları arasında yer almaktadır.