saglobal.com verileri Cactus fidye yazılımı grubu tarafından sızdırıldı

• Fidye grubu: Cactus
• Ülke: Kanada
• Sektör: Teknoloji
• Duyuru tarihi: 22 Nisan 2024

Cactus olarak bilinen fidye yazılımı grubu, saglobal.com şirketine ait olduğu iddia edilen 41 GB boyutundaki veriyi kendi sızıntı sitesinde yayımladığını duyurdu. Tehdit aktörü tarafından yapılan bu paylaşım, kurumun operasyonel süreçlerine dair hassas belgelerin kamuya açık hale getirildiğini göstermektedir.

Saldırı süreci ve grubun iddiaları

Cactus adlı tehdit aktörü, saglobal.com kurumuna ait verileri ele geçirdiğini öne sürerek bir sızıntı ilanı oluşturmuştur. Grup, söz konusu verilerin 19 Nisan 2024 tarihinde gerçekleştiğini iddia ettiği bir olay sonucunda elde edildiğini belirtmektedir. İddialara göre, saldırganlar bu verileri kendi platformları üzerinden erişime açarak kurum üzerinde baskı kurmayı hedeflemektedir.

Saldırganların paylaştığı ilan içerisinde, kurumun işleyişine dair çeşitli belgelerin örnekleri yer almaktadır. Bu belgeler, siber saldırganların sistemlere sızdıktan sonra hangi tür dokümanlara ulaştıklarına dair bir fikir vermektedir. Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin silinmesi veya ifşa edilmesi tehdidiyle kurumdan fidye talep ederler. Bu durum, modern siber suç dünyasında sıkça karşılaşılan bir yöntemdir.

Sızdırılan verilerin içeriği

Paylaşılan ekran görüntüleri incelendiğinde, sızıntının hem kurumsal hem de kişisel verileri kapsadığı görülmektedir. Sızdırılan veriler arasında sigorta poliçeleri, gizlilik sözleşmeleri (NDA), pasaport kopyaları ve çalışan listeleri gibi kritik dokümanlar bulunmaktadır. Bu verilerin içeriği, saldırının kapsamının sadece teknik sistemlerle sınırlı kalmadığını, doğrudan insan kaynakları ve operasyonel süreçleri hedef aldığını göstermektedir.

Sızıntı kapsamında etkilenen veri türleri şunlardır:

• Çalışan pasaport bilgileri
• Sigorta poliçeleri
• Gizlilik sözleşmeleri
• Çalışan listeleri

sa.global hakkında

sa.global, proje odaklı işletmelere yönelik yazılım ve danışmanlık hizmetleri sunan küresel bir teknoloji şirketidir. Şirket, özellikle Microsoft tabanlı iş çözümleri ve dijital dönüşüm alanlarında uzmanlaşmış olup, müşterilerine geniş bir yelpazede teknolojik destek sağlamaktadır.

Saldırının olası etkileri ve değerlendirme

Cactus grubunun çifte gasp taktiklerini kullanarak faaliyet gösterdiği göz önüne alındığında, sızdırılan verilerin kurum çalışanları ve iş ortakları üzerinde ciddi bir kimlik hırsızlığı riski oluşturabileceği değerlendirilmektedir. Özellikle pasaport kopyaları ve çalışan listeleri gibi veriler, kötü niyetli kişiler tarafından kimlik sahteciliği amacıyla kullanılabilir.

Kurumun Kanada merkezli bir yapı olması sebebiyle, bu veri ihlali PIPEDA mevzuatı kapsamında yasal ve idari sonuçlar doğurabilir. Paylaşılan belgelerin içeriği, kurumun tedarik zinciri ve iş ortaklığı süreçlerine dair hassas bilgilerin de ifşa edildiğini göstermektedir. Bu durum, kurumun itibar kaybına uğramasına ve gelecekteki hedefli oltalama saldırılarına karşı daha savunmasız kalmasına yol açabilir.

Saldırganların ağlara erişim sağlamak için genellikle VPN açıklarını kullandıkları bilinmektedir. Bu tür saldırılara karşı kurumların, ağ giriş noktalarını sıkılaştırması, çok faktörlü kimlik doğrulama sistemlerini devreye alması ve veri şifreleme protokollerini en üst düzeye çıkarması kritik önem taşımaktadır. Ayrıca, siber saldırganların kullandığı çifte gasp yöntemine karşı, verilerin sadece yedeklenmesi değil, aynı zamanda sızdırılma durumunda oluşacak yasal ve operasyonel risklerin önceden analiz edilmesi gerekmektedir.