Concept Data play fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: play
• Ülke: Danimarka
• Sektör: Teknoloji
• Duyuru tarihi: 21 Aralık 2023

Danimarka merkezli teknoloji firması Concept Data, play fidye yazılımı grubu tarafından sızıntı sitesinde listelenerek veri sızıntısı iddiasıyla karşı karşıya kaldı. Grup, kurumun özel ve gizli verilerinin ele geçirildiğini ve bu verilerin kamuoyuyla paylaşılacağını öne sürüyor.

Saldırı iddiası ve gerçekleşme tarihi

Play fidye yazılımı grubu, Concept Data kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımladı. Grup tarafından yapılan açıklamada, söz konusu verilerin 20 Aralık 2023 tarihinde gerçekleştiği belirtilen bir olay neticesinde ele geçirildiği öne sürülmektedir. Bu iddiaya göre, kurumun hassas verileri siber saldırganların eline geçmiştir ve grup bu verileri ifşa edeceğini duyurmuştur.

Fidye yazılımı saldırılarında siber saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumlara şantaj yapmaktadır. Bu durum, siber saldırganların kurumun itibarını ve operasyonel sürekliliğini hedef alan bir yöntem olarak karşımıza çıkmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganların paylaştığı bilgilere göre, sızıntının içeriği oldukça kritik belgeleri kapsamaktadır. İlanda, kurumun operasyonel süreçlerine ve kişisel bilgilerine dair çok sayıda veri türünün ele geçirildiği iddia edilmektedir. Bu verilerin arasında şunlar yer almaktadır:

• Kişisel veriler
• Müşteri belgeleri
• Bütçe verileri
• Vergi bilgileri
• Finansal bilgiler

Saldırganların iddiaları doğrultusunda, sızdırılan verilerin kapsamı kurumun hem finansal yapısını hem de müşteri ilişkilerini doğrudan etkileyebilecek niteliktedir. Verilerin boyutu veya miktarında herhangi bir ayrıntı verilmemiştir.

Concept Data hakkında

Concept Data, Danimarka merkezli bir teknoloji şirketidir. Şirket, özellikle işletmeler için özel yazılım çözümleri, veri yönetimi ve BT danışmanlığı hizmetleri sunmasıyla tanınmaktadır. Teknoloji sektöründe faaliyet gösteren kurum, müşterilerine sunduğu dijital çözümlerle geniş bir hizmet yelpazesine sahiptir.

Saldırının olası sonuçları ve değerlendirme

Play grubu, 2022 yılından beri faaliyet gösteren ve çifte gasp yöntemini benimseyen bir yapı olarak bilinmektedir. Çifte gasp yöntemi, saldırganların hem sistemleri şifreleyerek operasyonları durdurması hem de verileri çalmakla tehdit ederek ek bir şantaj mekanizması kurması esasına dayanır. Kurumun finansal ve kişisel verilerinin sızdırılması, etkilenen bireylerin kimlik hırsızlığı ve hedefli oltalama saldırılarına maruz kalma riskini ciddi şekilde artırabilir.

Danimarka merkezli bir kurum olması nedeniyle, bu sızıntının Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında önemli yasal sonuçlar doğurması beklenebilir. Grubun kapalı çalışma yöntemi ve operasyonel tarzı, sızıntının tam kapsamının ve boyutunun belirlenmesini zorlaştırmaktadır. Ayrıca, kurumun müşterilerine yönelik ikincil riskler, potansiyel tedarik zinciri saldırıları üzerinden genişleyebilir. Bu tür durumlarda teknoloji şirketlerinin veri koruma protokollerini güçlendirmesi ve siber güvenlik önlemlerini artırması kritik önem taşımaktadır.