Barentz North America, Play fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 21 Haziran 2023

Play fidye yazılımı grubu Barentz North America'yı hedef aldığını duyurdu

Play fidye yazılımı grubu, sızıntı sitesi üzerinden yaptığı bir açıklama ile Barentz North America şirketine ait verilerin ele geçirildiğini iddia etti. 21 Haziran 2023 tarihinde yayımlanan bu duyuru, şirketin ağlarına sızıldığını ve hassas bilgilerin dışarı aktarıldığını öne sürüyor. Söz konusu iddia, kurumun dijital altyapısına yönelik gerçekleştirilen bir saldırı sonucunda verilerin sızdırıldığı yönündedir.

Saldırı süreci ve grubun iddiaları

Play grubu tarafından yapılan açıklamada, kurumun ağlarına erişim sağlandığı ve bu erişim sayesinde çeşitli verilerin ele geçirildiği belirtilmektedir. Grubun iddialarına göre, gerçekleştirilen bu siber operasyon sonucunda kurumun hassas bilgilerine ulaşıldığı öne sürülmektedir. Ancak, saldırı sonucunda elde edilen verilerin boyutu veya sızdırılan dosya sayısı hakkında herhangi bir detay paylaşılmamıştır. Ayrıca, saldırganlar tarafından herhangi bir fidye talebinde bulunulmadığı görülmektedir.

Fidye yazılımı saldırılarında sıkça başvurulan yöntemlerden biri olan çifte gasp taktikleri, bu olayda da söz konusu olabilir. Bu tür yöntemlerde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla da tehdit ederek kurumu daha fazla baskı altına almayı amaçlarlar. Bu durum, siber saldırıların sadece operasyonel sürekliliği değil, aynı zamanda veri gizliliğini de doğrudan hedef aldığını göstermektedir.

Sızdırılan verilerin durumu

Saldırı sonucunda hangi tür verilerin ele geçirildiğine dair henüz net bir bilgi bulunmamaktadır. Paylaşılan ilan kapsamında herhangi bir ekran görüntüsü sunulmamış olup, sızan verilerin içeriği hakkında herhangi bir ayrıntı verilmemiştir. İlanda herhangi bir veri türü isimlendirilmemiştir.

Barentz North America hakkında

Barentz North America, yaşam bilimleri ve özel kimyasallar sektöründe faaliyet gösteren uluslararası bir tedarik zinciri çözüm sağlayıcısıdır. Şirket, gıda, ilaç, kişisel bakım ve nutrasötik endüstrileri için hammadde tedariki sağlamakta ve içerik dağıtımı yapmaktadır. Bu kapsamda geniş bir tedarik zinciri ağına ve çeşitli sektörlere hitap eden kritik bir operasyon yapısına sahiptir.

Olayın olası etkileri ve değerlendirme

Bu olay, Play grubunun kurumsal verileri sızdırma yoluyla gerçekleştirdiği iddia edilen saldırıların bir örneğidir. Kurumun profesyonel hizmetler ve tedarik zinciri alanındaki konumu göz önüne alındığında, sızdırılan bilgilerin ticari sırlar veya müşterilere ait hassas veriler olma ihtimali bulunmaktadır. Bu tür verilerin sızması, kurumun ticari itibarı üzerinde ciddi riskler oluşturabilir.

Barentz North America'nın Amerika Birleşik Devletleri merkezli bir kuruluş olması nedeniyle, olası bir veri ihlali durumunda eyalet yasaları ve federal düzenlemeler çerçevesinde çeşitli bildirim yükümlülükleri doğabilir. Siber saldırıların ikincil riskleri arasında, ele geçirilen verilerin kimlik hırsızlığı faaliyetlerinde kullanılması veya kuruma yönelik daha gelişmiş hedefli oltalama saldırılarının düzenlenmesi yer alabilir.

Sektördeki diğer kuruluşlar için bu tür olaylar, veri güvenliği ve ağ erişim kontrollerinin önemini bir kez daha vurgulamaktadır. Özellikle karmaşık tedarik zinciri ağlarına sahip olan şirketlerin, siber saldırganların çifte gasp yöntemlerine karşı savunma mekanizmalarını güçlendirmesi ve veri sızıntılarını önlemek adına proaktif önlemler alması kritik önem taşımaktadır.