ttucorp.com verileri Cactus fidye yazılımı grubu tarafından sızdırıldı iddiası

• Fidye grubu: Cactus
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 30 Ocak 2025

Cactus fidye yazılımı grubu, siber saldırı gerçekleştirdiğini iddia ettiği ttucorp.com adlı kuruma ait verilerin sızdırıldığını kendi sızıntı sitesi üzerinden duyurdu. Grup, kurumun verilerine erişim sağladığını ve bu verileri kamuya açık hale getirdiğini öne sürerek siber saldırı iddiasını kamuoyuna ilan etti.

Saldırı süreci ve iddialar

Cactus grubu tarafından yapılan açıklamaya göre, söz konusu veri ihlali 14 Ocak 2025 tarihinde gerçekleşti. Grubun 30 Ocak 2025 tarihinde sızıntı sitesinde yaptığı listede, ttucorp.com'un verilerinin ele geçirildiği ve sızdırıldığı ileri sürülmektedir. Grup, saldırının başarılı olduğunu ve kurumun çeşitli kayıtlarının dışarı sızdırıldığını iddia etmektedir. İlan kapsamında, sızdırıldığı öne sürülen verilere dair bazı örneklerin de paylaşıldığı görülmektedir.

Fidye yazılımı saldırılarında sıkça rastlanan ve çifte gasp olarak bilinen yöntemlerde, saldırganlar sadece sistemleri şifrelemekle kalmaz, aynı zamanda çalınan verileri şantaj unsuru olarak kullanırlar. Bu yöntem, kurumun operasyonlarını durdurmanın yanı sıra verilerin ifşa edilmesi tehdidiyle de karşı karşıya kalmasına neden olur. Cactus grubunun bu tür taktikleri kullanması, sızıntının etkilerini daha karmaşık hale getirmektedir.

Sızdırıldığı iddia edilen veriler

Grubun paylaştığı bilgilere göre, ele geçirilen veriler arasında çok sayıda hassas doküman ve kişisel bilgi yer almaktadır. İlanda belirtilen ve sızdırıldığı öne sürülen veri türleri şunlardır:

• Kişisel tanımlayıcı bilgiler
• Finansal belgeler
• Satış ve sevkiyat verileri
• Faturalar
• Sözleşmeler
• Müşteri verileri
• Çalışan kişisel verileri
• Kurumsal yazışmalar
• Kredi kartı bilgileri
• Pasaport bilgileri

Paylaşılan ekran görüntülerinde pasaport örnekleri, finansal tablolar ve kredi kartı görselleri gibi kritik belgelerin bulunduğu belirtilmektedir. Ayrıca MAS muhasebe sunucusu dışa aktarımlarının da sızıntı kapsamında olduğu ifade edilmektedir.

Tabletops Unlimited kurumsal profili

Etkilenen kurum olan Tabletop Unlimited, mutfak gereçleri, yemek takımları, servis ürünleri ve saklama çözümleri tasarlayıp pazarlayan bir ev eşyaları şirketidir. Şirket, çeşitli yaşam tarzlarına hitap eden geniş bir marka ailesini yönetmekte ve farklı tüketici ihtiyaçlarına yönelik ürünler sunmaktadır.

Siber güvenlik riskleri ve değerlendirme

Cactus grubunun uyguladığı çifte gasp yöntemleri göz önüne alındığında, verilerin kamuya açık hale getirilmesi hem kurum çalışanları hem de müşteriler için ciddi bir kimlik hırsızlığı riski oluşturmaktadır. Özellikle pasaport ve kredi kartı gibi hassas belgelerin sızdırılması, bireysel düzeyde çok daha hedefli ve tehlikeli oltalama saldırılarına zemin hazırlayabilir. Bu tür saldırılar, kurbanların güvenini kazanmak için sızdırılan gerçek bilgilerden yararlanarak gerçekleştirilir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, bu veri ihlali durumunun eyalet düzeyindeki veri koruma yasaları kapsamında hukuki sorumluluklar doğurması ve çeşitli yasal süreçlere yol açması muhtemeldir. Ayrıca, sızdırılan kurumsal yazışmaların varlığı, tedarik zinciri güvenliğini tehlikeye atabileceği gibi kurumun ticari itibarına da zarar verebilir.

Saldırganların VPN zafiyetlerini kullanarak ağlara sızma eğilimi göstermesi, benzer siber saldırı türlerine karşı kritik bir uyarı niteliğindedir. Bu tür riskleri azaltmak için kurumların siber güvenlik altyapılarında, özellikle uzaktan erişim noktalarında benzer zafiyetlerin bulunup olmadığını kontrol etmeleri ve güvenlik açıklarını kapatmaları kritik önem taşımaktadır. Veri sızıntılarını önlemek adına çok faktörlü kimlik doğrulama kullanımı ve ağ trafiğinin sürekli izlenmesi gibi savunma stratejileri, bu tür karmaşık saldırı senaryolarına karşı temel koruma katmanlarıdır.