Specialised Management Services Cactus fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Cactus
• Ülke: Birleşik Krallık
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 7 Eylül 2023

Cactus fidye yazılımı grubu, Birleşik Krallık merkezli Specialised Management Services adlı kurumun verilerinin ele geçirildiğini iddia ederek şirketi sızıntı sitesinde listeledi. 7 Eylül 2023 tarihinde ortaya çıkan bu ilanla birlikte, grubun kurumun sistemlerine yetkisiz erişim sağladığı öne sürüldü.

Saldırı iddiası ve yaşanan olay

Cactus fidye yazılımı grubu tarafından yayımlanan ilana göre, Specialised Management Services'a ait verilerin sızdırıldığı iddia edilmektedir. Grubun sızıntı sitesinde yer alan paylaşıma göre, saldırganlar kurumun bilgi sistemlerine yetkisiz bir şekilde sızmayı başarmıştır. Bu tür siber saldırılarda, fidye yazılımı grupları genellikle sistemlere erişim sağladıktan sonra verileri şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini de kullanarak kurumlar üzerinde baskı kurmaya çalışırlar.

Söz konusu sızıntı iddiası, 7 Eylül 2023 tarihinde grubun kendi platformunda kamuoyuna duyurulmuştur. Bu olay, kurumun dijital varlıklarının güvenliği açısından ciddi bir tehdit oluşturabileceğini göstermektedir. Fidye yazılımı gruplarının sızıntı sitelerinde yer alması, genellikle verilerin çalındığına ve şantaj amaçlı kullanılacağına dair bir gösterge olarak kabul edilir.

Sızdırıldığı iddia edilen veriler

Saldırı sonrası paylaşılan bilgiler incelendiğinde, sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir ekran görüntüsü veya detaylı bilgi paylaşılmamıştır. Grup, hangi veri türlerinin ele geçirildiğine dair spesifik bir döküm sunmamıştır.

• Sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir ekran görüntüsü veya detaylı bilgi paylaşılmamıştır.

Kurum profili

1999 yılında kurulan Specialised Management Services (SMS), temel olarak petrol ve gaz endüstrisine hizmet ve destek sağlayan bir şirkettir. Sektördeki konumu gereği, operasyonel süreçleri kritik enerji kaynaklarının yönetimi ve desteği üzerine yoğunlaşmaktadır.

Olayın değerlendirilmesi ve sektörel riskler

Bu olay, kurumun operasyonel sürekliliği üzerinde doğrudan bir risk oluşturabilir ve ciddi veri gizliliği ihlallerine yol açabilir. Cactus grubunun sıklıkla başvurduğu çifte gasp yöntemleri göz önüne alındığında, çalınan verilerin yayımlanması durumunda çalışanların veya müşterilerin kimlik hırsızlığı gibi risklerle karşı karşıya kalma ihtimali bulunmaktadır. Çifte gasp yöntemi, verilerin şifrelenmesinin yanı sıra, verilerin sızdırılması tehdidiyle kurumun itibarını ve yasal sorumluluklarını hedef alan bir stratejidir.

Özellikle enerji sektörü gibi kritik altyapı niteliği taşıyan alanlarda meydana gelen bu tür sızıntılar, tedarik zinciri güvenliğini de potansiyel olarak etkileyebilir. Bir hizmet sağlayıcısına yönelik saldırı, bu sağlayıcının bağlı olduğu diğer enerji ve altyapı sistemleri üzerinde de dolaylı riskler yaratabilir. Bu durum, kurumun ilgili mevzuatlar kapsamında veri ihlali bildirim yükümlülüklerini yerine getirmesini zorunlu kılabilir.

Cactus grubu hakkında kamuya açık bilgiler sınırlı olsa da, grubun sistemlere erişim sağlamak amacıyla VPN açıklarını kullandığı bildirilmektedir. Bu durum, kurumların dışarıdan erişim sağlanan kapıların, özellikle sanal özel ağ (VPN) protokollerinin güvenliğinin sağlanması ve güncel tutulmasının ne kadar kritik olduğunu bir kez daha göstermektedir. Kritik altyapı sektöründeki organizasyonların, tedarik zinciri güvenliğini korumak adına siber dayanıklılık stratejilerini sürekli gözden geçirmeleri ve potansiyel giriş noktalarını sıkı bir şekilde denetlemeleri büyük önem taşımaktadır.