ssmcoop.com, Cactus fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Cactus
• Ülke: Amerika Birleşik Devletleri
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 17 Şubat 2025

Cactus fidye yazılımı grubu, ssmcoop.com kurumuna ait olduğunu iddia ettiği yaklaşık 26 GB boyutundaki veriyi kendi sızıntı sitesinde yayımladığını duyurdu. Tehdit aktörleri tarafından yapılan bu açıklama, kurumun kritik verilerinin ele geçirildiğine dair ciddi bir iddiayı beraberinde getirmektedir.

Saldırı süreci ve iddialar

Cactus grubu, 17 Şubat 2025 tarihinde ssmcoop.com kurumunu sızıntı sitesine ekleyerek bir veri sızıntısı yaşandığına dair resmi bir duyuru yaptı. Tehdit aktörleri, kurumun ağlarına 5 Şubat 2025 tarihinde erişim sağladıklarını öne sürmektedir. Grubun iddialarına göre, saldırganlar kurumun ağ sistemlerine sızarak çeşitli kurumsal belgeleri ve çalışanlara ait dosyaları ele geçirmeyi başarmıştır.

Fidye yazılımı saldırılarında sıkça görülen bir durum olan bu tür sızıntılar, genellikle verilerin şifrelenmesinin ardından kurumdan fidye talep edilmesi ve ödeme yapılmaması durumunda verilerin ifşa edilmesi üzerine kuruludur. Bu tür eylemler, siber suçluların kurbanları üzerinde baskı kurmak için kullandığı tehlikeli bir yöntemdir.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan veri örnekleri, sızıntının kapsamı hakkında önemli ipuçları sunmaktadır. İlanda paylaşılan örnekler arasında kurumsal toplantı tutanakları, W-9 vergi formları, üretim hesaplama tabloları, gelir tabloları ve 1099-SA sağlık tasarruf hesabı formları yer almaktadır. Bu verilerin niteliği, saldırının sadece teknik sistemleri değil, aynı zamanda kurumun finansal ve idari işleyişini de doğrudan hedef aldığını göstermektedir.

Saldırının sonucunda etkilenen veri türleri arasında şunlar bulunmaktadır:

• Kurumsal belgeler
• Sözleşmeler ve anlaşmalar
• Üretim verileri
• Kurumsal yazışmalar
• Finansal belgeler
• Çalışan kişisel dosyaları
• Vergi formları

Kurum hakkında bilgi

All West Select Sires, sığır genetiği ve ilgili hizmetler sağlayan bir kooperatiftir. Şirket; yapay tosomlama, çiftleşme planlama ve genetik geliştirme programları gibi hayvancılık çözümleri sunmaktadır.

Saldırının olası sonuçları ve değerlendirme

Cactus grubunun, kurbanlarından fidye alınamadığı takdirde çalınan verileri kamuya açık hale getirdiği bilinen çifte gasp taktiğini uyguladığı bilinmektedir. Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, çalışan verilerinin ve finansal bilgilerin ifşa edilmesi, ilgili eyalet yasaları ve federal düzenlemeler kapsamında kurum için ciddi yasal sorumluluklar doğurabilir. Özellikle çalışanların kişisel bilgilerinin sızdırılması, bu kişilere yönelik hedefli oltalama saldırılarının ve kimlik hırsızlığı girişimlerinin riskini önemli ölçüde artırabilir.

Bunun yanı sıra, kurumsal finansal belgelerin yayımlanması, kurumun ticari sırlarının ve stratejik planlarının rakipleri tarafından ele geçirilmesine yol açarak rekabet gücüne zarar verebilir. Grubun, ağlara sızmak için genellikle VPN açıklarını kullandığı göz önüne alındığında, bu tür saldırılara maruz kalan kurumların güvenlik altyapılarını ve erişim protokollerini kapsamlı bir şekilde gözden geçirmeleri büyük önem taşımaktadır.

Sektörel bazda bakıldığında, tarım ve gıda üretimi gibi kritik alanlarda faaliyet gösteren kuruluşlar, tedarik zinciri ve üretim verilerinin korunması açısından yüksek risk altındadır. Bu tür siber tehditlere karşı savunma stratejileri geliştirilirken, ağ güvenliği, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi kritik adımların atılması, benzer siber saldırıların etkilerini minimize etmek adına hayati önem taşımaktadır.