Dancie Perugini Ware Public Relations Play fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 21 Haziran 2023

Play fidye yazılımı grubu, Teksas merkezli bir halkla ilişkiler ve stratejik iletişim firması olan Dancie Perugini Ware Public Relations kurumunu kendi sızıntı sitesinde listeledi. Grup, söz konusu kuruma ait verilere erişim sağladığını iddia ederek veri sızıntısı gerçekleştirdiğini öne sürmektedir.

Saldırı iddiası ve gelişen olaylar

Play fidye yazılımı grubu, 21 Haziran 2023 tarihinde Dancie Perugini Ware Public Relations kurumunu sızıntı sitesinde kamuoyuna duyurdu. Grubun yaptığı açıklamada, kurumun verilerine sızdığına dair iddialar yer almaktadır. Ancak bu süreçte saldırganlar tarafından herhangi bir fidye tutarı talep edildiğine dair bir bilgi paylaşılmamıştır. Ayrıca, sızıntıya konu olan verilerin toplam boyutu veya kaç adet dosyadan oluştuğu konusunda da herhangi bir detay verilmemiştir.

Siber saldırı dünyasında bu tür sızıntı siteleri, fidye yazılımı gruplarının kurbanlarını baskı altına almak amacıyla kullandığı platformlardır. Gruplar, genellikle verileri ele geçirdiklerini kanıtlamak için bu sitelerde kurum isimlerini yayınlarlar. Bu durum, kurumlar üzerinde ciddi bir itibar kaybı ve operasyonel aksaklık riski oluşturmaktadır.

Sızdırılan verilerin durumu

Yapılan resmi duyuru kapsamında, sızdırılan verilerin niteliğine dair herhangi bir bilgi sunulmamıştır. Saldırganlar tarafından paylaşılan içeriklerde herhangi bir ekran görüntüsü de yer almamaktadır. Bu durum, sızıntının kapsamının ve hangi tür hassas bilgilerin tehlikeye düştüğü konusunda büyük bir belirsizlik yaratmaktadır.

Söz konusu ilan kapsamında herhangi bir veri türü isimlendirilmemiştir.

Dancie Perugini Ware Public Relations hakkında

Dancie Perugini Ware Public Relations, Amerika Birleşik Devletleri'nin Teksas eyaletinde faaliyet gösteren bir halkla ilişkiler ve stratejik iletişim firmasıdır. Kurum, çeşitli sektörlerdeki müşterilerine medya yönetimi, marka stratejisi ve kurumsal iletişim hizmetleri sunmaktadır. Profesyonel hizmetler sektöründe yer alan şirket, geniş bir yelpazede stratejik danışmanlık sağlamaktadır.

Risk değerlendirmesi ve sektörel etkiler

Play grubu, 2022 yılından bu yana faaliyet gösteren ve çifte gasp yöntemini benimseyen bir yapı olarak bilinmektedir. Çifte gasp taktiği, saldırganların verileri şifrelemenin yanı sıra, verileri sızdırmakla tehdit ederek kurumu hem operasyonel hem de itibar odaklı bir baskı altında bırakması esasına dayanır. Bu tür saldırılar, kurumun verilerinin sızdırılması durumunda çalışanlar ve müşteriler için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, olası bir veri ihlali eyalet düzeyindeki veri koruma yasaları ve düzenlemeleri kapsamında değerlendirilebilir. Grubun kapalı çalışma prensibi, sızdırılan verilerin kapsamı konusunda belirsizliğe yol açarak durumu daha karmaşık hale getirmektedir. Bu belirsizlik, kurumun operasyonel süreçlerinde aksamalara ve ciddi itibar kayıplarına neden olabilir.

Profesyonel hizmetler sektöründeki kurumlar için bu tür tehditler, müşteri güveninin sarsılması anlamına gelmektedir. Bu tür risklere karşı kurumların veri koruma protokollerini güçlendirmeleri ve siber güvenlik stratejilerini sürekli güncel tutmaları kritik önem taşımaktadır.