Custom Paper, Play fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: play
• Ülke: Kanada
• Sektör: Üretim
• Duyuru tarihi: 1 Mayıs 2025

Kanada merkezli bir üretim şirketi olan Custom Paper, Play adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Grup, söz konusu kurumun verilerini ele geçirdiğini iddia ederek bir duyuru yayımlamıştır.

Saldırı iddiası ve süreç

Play fidye yazılımı grubu, Custom Paper kurumunu sızıntı sitesine ekleyerek bir duyuru yayımlamıştır. Yapılan bu ilanda, kurumun verilerinin yayımlanmasına yönelik bir geri sayım sürecinin başlatıldığı görülmektedir. Bu durum, saldırganların verileri kamuya açık hale getirmek için belirli bir zaman dilimi belirlediğini göstermektedir.

Fidye yazılımı sızıntı siteleri, genellikle kurbanlarından fidye talep etmek amacıyla verileri sergilemek için kullanılır. Bu tür platformlarda bir kurumun listelenmesi, verilerin ele geçirildiğine dair bir iddia niteliği taşır. Gruplar, genellikle verilerin şifrelenmesinin yanı sıra, ödeme yapılmadığı takdirde verilerin sızdırılacağını belirterek kurumlar üzerinde baskı kurmaya çalışırlar.

Verilerin niteliği

Sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir bilgi verilmemiştir.

Kurum profili

Custom Paper, Kanada merkezli, özel kağıt ürünleri ve baskı çözümleri sunan bir üretim şirketidir. Şirket, çeşitli kağıt tabanlı ürünlerin tasarımı ve üretimi konusunda uzmanlaşmış bir faaliyet alanı yürütmektedir.

Olayın değerlendirilmesi ve sektörel riskler

Bu olay, kurumun verilerinin sızdırılması veya şifrelenmesi riskini beraberinde getirebilir. Kanada merkezli bir kuruluş olması nedeniyle, olası bir veri ihlali durumunda PIPEDA mevzuatı kapsamında yasal yükümlülükler doğabilir. Veri koruma düzenlemeleri, kurumların siber saldırı sonrası bildirim yapma ve etkilenen tarafları bilgilendirme gibi çeşitli sorumluluklarını kapsar.

Play grubunun çifte gasp yöntemi izlediği göz önüne alındığında, verilerin yayımlanması kurum için itibar kaybına ve ikincil siber saldırı risklerine yol açabilir. Çifte gasp yöntemi, saldırganların hem sistemleri şifreleyip operasyonları durdurmasını hem de verileri çalmak suretiyle kurumun itibarını hedef almasını içeren bir taktiktir. Bu durum, kurumun çalışanları ve müşterileri için kimlik hırsızlığı veya oltalama saldırıları gibi riskler oluşturabilir.

Grubun 2022'den beri faaliyet gösteren ve kapalı bir yapı sergileyen bir grup olması, saldırının teknik karmaşıklığının yüksek olabileceğine işaret edebilir. Bu tür sofistike saldırılar, üretim sektöründeki diğer kuruluşlar için de önemli bir tehdit oluşturmaktadır. Üretim sektöründeki kurumlar, tedarik zinciri güvenliğini sağlamak ve operasyonel sürekliliği korumak adına siber güvenlik önlemlerini artırmalıdır.

Siber saldırılara karşı savunma stratejileri arasında; ağ segmentasyonu, düzenli yedekleme protokolleri, çok faktörlü kimlik doğrulama ve çalışan farkındalık eğitimleri gibi temel adımlar yer almaktadır. Özellikle üretim sektöründe, üretim hatlarını kontrol eden sistemlerin internete açık olması riskleri artırabilir. Bu nedenle, kritik altyapıların korunması ve siber güvenlik mimarisinin sürekli güncellenmesi büyük önem taşımaktadır.