optiline.com
cactus bu kurumu 21 Mar 2025 tarihinde sızıntı sitesinde ilan etti.
- İlan tarihi
- 21 Mar 2025
- Saldırı tarihi
- 25 Ara 2024
İlan metni
27.02.2025 GÜNCELLEME! %100 Açığa Çıkarılan 947GB >> İndirme bağlantısı #2Ticari ve Konut İnşaatı. “Optiline Enterprises, iç ve dış çelik çerçeve, alçıpan ve alçıpan kaplamalar, yalıtım ve ses yalıtımı, EIFS (Dış Yalıtım Kaplama Sistemi) ve kültür taşı dahil olmak üzere çeşitli inşaat hizmetleri uzmanıdır. Yüksek hacimli bina ve perakende dış mekan deneyimini aile değerleriyle birleştiriyoruz.” Web sitesi: https://www.optiline.com/ Gelir: $127.3M Adres: 157 Main Dunstable Rd Ste 102, Nashua, New Hampshire, 03060, United States Telefon Numarası: (603) 402-1446 İndirme bağlantısı #1: https://6wuivqgrv2g7brcwhjw5co3vligiqowpumzkcyebku7i2busrvlxnzid.onion/OPTILINE/PROOF/ Ayna: https://cactus5dqnqkppa5ayckiyk6dttpqwczdqphv5mxh4dkk5ct544q5aad.onion/OPTILINE/PROOF/ İndirme bağlantısı #2: https://jvtxo5gdcgloguty322ynfnpqkc2whe2jauc7ucm7bzmgct3k7ogr4yd.onion/OPTILINE DATA AÇIKLAMALARI: Kişisel Tanımlanabilir Bilgiler, veritabanı yedeklemeleri, kurumsal gizli veriler: projeler, çizimler, müşteri verileri, finansal belgeler\maaş bordroları, çalışan ve yöneticiler kurumsal ve kişisel belgeler, yazışmalar, kurumsal dropbox vb.
Grup hakkında
cactus ilk ilanını 20 Tem 2023 tarihinde verdi ve bugüne kadar 248 kurumu ilan etti.
CACTUS fidye yazılımının Mart 2023 civarında ortaya çıktığı söylenir. Grup, ilk erişimi sağlamak ve kuruluşun altyapısında varlığını sürdürmek için zafiyetleri istismar etmesiyle tanınır hâle geldi. Grup hakkında, söz konusu tarihte ortaya çıktığı ve şifrelemenin ardından 'cAcTuS.readme.txt' adlı bir metin dosyası oluşturduğu dışında bilinen bilgi azdır. Ayrıca şifrelenen dosyalar '.cts1' uzantısına dönüştürülür; veri sızdırma ve kurban şantajı, Tox adlı hizmet kullanılarak yürütüldü.
Öğrenme merkezi
Bu ilan ne anlama geliyor?
Fidye grupları sistemleri şifrelemeden önce veriyi kurum dışına çıkarır ve ödeme yapılmazsa yayımlamakla tehdit eder. Bu yönteme çifte şantaj denir.
İlan, grubun kurumu hedef aldığını öne sürdüğünü gösterir. Verinin yayımlanıp yayımlanmadığı ilanın sonraki durumundan anlaşılır.
Kurumunuz bir sızıntı sitesinde ilan edilirse ne yapmalısınız?
- İlanı ve yayımlanan örnek dosyaları kayıt altına alın; ilan sitesine kurum ağından erişmeyin.
- Etkilenen sistemleri ağdan ayırın ve kayıtları silmeden koruyun.
- Hangi verinin kurum dışına çıktığını belirleyin; kişisel veri varsa bildirim yükümlülüğünü hukuk ekibinizle değerlendirin.
- Fidye talebiyle ilgili kararı hukuk, yönetim ve olay müdahale ekibiyle birlikte verin.
- Saldırganın girdiği yolu kapatmadan sistemleri yeniden devreye almayın.
Kurumunuzun adı geçiyor mu?
Alan adınızla arama yaparak fidye ilanlarında, sızan kayıtlarda, forumlarda ve Telegram kanallarında görünüp görünmediğinizi kontrol edin.
Alan adınızla arayınIntelligence 360
Infostealer Detection'ın üstüne müşteri istihbaratı: sitenize giriş yapan son kullanıcıların sızan hesapları da görünür.