Convert Solar, Play fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 25 Şubat 2025

Play fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli bir güneş enerjisi çözümleri sağlayıcısı olan Convert Solar şirketini kendi sızıntı sitesinde listeledi. Grup, söz konusu kuruma ait verilerin ele geçirildiğini ve sızdırıldığını iddia etmektedir.

Veri sızıntısı iddiası ve saldırı süreci

Play fidye yazılımı grubu, Convert Solar kurumunu sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştiğine dair iddialarda bulundu. Grubun yaptığı açıklamada, kurumun özel ve gizli verilerinin ele geçirildiği öne sürülmektedir. Play grubu, siber güvenlik dünyasında 2022 yılından bu yana faaliyet gösteren ve kurbanlarını verileri yayımlama tehdidiyle baskı altına alan çifte gasp yöntemini kullanan bir yapı olarak tanınmaktadır.

Çifte gasp yöntemi olarak bilinen bu taktik, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda çalınan verileri internete sızdırma tehdidiyle kurum üzerinde finansal ve itibari bir baskı kurmayı amaçlamaktadır. Bu durum, siber saldırıların sadece operasyonel sürekliliği değil, aynı zamanda veri gizliliğini de doğrudan hedef aldığını göstermektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından yapılan açıklamada, kurumun hassas bilgilerinin tehlikeye atıldığı belirtilmektedir. İddia edilen veri sızıntısının içeriğinde çok çeşitli ve kritik belgelerin bulunduğu öne sürülmektedir. Sızıntı kapsamında ele geçirildiği söylenen veriler şunlardır:

• Müşteri belgeleri
• Bordro verileri
• Muhasebe kayıtları
• Vergi bilgileri
• Kimlik bilgileri
• Finansal veriler

Bu tür verilerin sızdırılması, sadece kurumun iç işleyişini değil, aynı zamanda tüm paydaşlarını doğrudan etkileyebilecek bir nitelik taşımaktadır.

Convert Solar hakkında

Convert Solar, Amerika Birleşik Devletleri merkezli bir güneş enerjisi çözümleri sağlayıcısıdır. Şirket, konut ve ticari müşteriler için güneş enerjisi sistemleri kurulumu ve enerji yönetimi hizmetleri sunmaktadır.

Saldırının olası etkileri ve sektörel değerlendirme

Söz konusu iddialar, kurumun çalışanları ve müşterileri üzerinde ciddi kimlik hırsızlığı ve dolandırıcılık riskleri oluşturabilir. Özellikle kimlik ve finansal bilgilerin sızdırıldığı iddiası, bu risklerin boyutunu artırmaktadır. Şirketin Amerika Birleşik Devletleri merkezli bir kurum olması nedeniyle, sızıntının doğrulanması durumunda ilgili eyalet yasaları ve federal düzenlemeler kapsamında kurumun çeşitli bildirim yükümlülükleri doğabileceği değerlendirilmektedir.

Play grubunun uyguladığı çifte gasp yöntemi, verilerin yayımlanması tehdidiyle kurum üzerinde doğrudan baskı kurmayı amaçlamaktadır. Bu tür siber güvenlik olayları, kurumun ticari itibarına ciddi zararlar verebilir ve tedarik zinciri üzerinde ikincil riskler oluşturabilir. Enerji ve kamu hizmetleri gibi kritik sektörlerde faaliyet gösteren şirketler için bu tür durumlar, operasyonel güvenliğin yanı sıra güvene dayalı ticari ilişkilerin korunması açısından da büyük önem taşımaktadır.

Bu tür olayların ardından kurumların, sızıntının kapsamını ve etkilenen verilerin boyutunu tam olarak belirlemek amacıyla kapsamlı bir adli bilişim incelemesi başlatmaları önerilmektedir. Siber saldırıların etkilerini minimize etmek için veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma mekanizmalarının önemi bir kez daha ortaya çıkmaktadır.