Dectron, Play fidye yazılımı grubunun sızıntı sitesinde listelendi

• Fidye grubu: play
• Ülke: Kanada
• Sektör: Teknoloji
• Duyuru tarihi: 9 Mart 2025

Kanada merkezli teknoloji şirketi Dectron, Play fidye yazılımı grubu tarafından sızıntı sitesinde listelenerek bir veri sızıntısı iddiasıyla karşı karşıya kaldı. Grubun paylaştığı bilgilere göre, kurumun verilerinin ele geçirildiği iddia edilmektedir.

Play grubunun iddiaları ve sızıntı süreci

Play fidye yazılımı grubu, 9 Mart 2025 tarihinde Dectron adlı kurumu kendi sızıntı sitesine eklediğini duyurdu. Grup, kurumun verilerini ele geçirdiğini iddia etmekte ve söz konusu verilerin 13 Mart 2025 tarihinde kamuoyuna açıklanacağını belirtmektedir. Grubun geçmişine bakıldığında, 2022 yılından bu yana faaliyet gösterdiği ve siber saldırılarında çifte gasp yöntemini kullandığı bilinmektedir.

Çifte gasp yöntemi olarak bilinen strateji, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri verileri de sızdırmakla tehdit ederek kurumlar üzerinde baskı kurmasını ifade eder. Bu yöntem, kurumların operasyonel süreçlerinin yanı sıra itibarını da doğrudan hedef almaktadır. Play grubunun kapalı çalışma prensibi ise yürütülen müzakere süreçlerinin oldukça karmaşık bir yapıya sahip olabileceğine işaret etmektedir.

Sızdırıldığı iddia edilen verilerin durumu

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, sızdırıldığı iddia edilen verilerin niteliği hakkında şu an için herhangi bir detay paylaşılmamıştır. Paylaşılan ekran görüntülerinde kurumun adı ve web sitesi bilgileri yer almaktadır. Sızıntı listesinde etkilenen veri türlerine dair herhangi bir bilgi verilmemiştir.

Dectron şirket profili

Dectron, hastaneler ve diğer tesisler için gelişmiş hemşire çağrı sistemleri, interkom çözümleri ve iletişim teknolojileri geliştiren Kanadalı bir teknoloji şirketidir.

Olası riskler ve sektörel değerlendirme

Bu tür siber güvenlik olayları, kurumlar için çok boyutlu riskler barındırmaktadır. Mevcut durum, Dectron için operasyonel süreçlerde aksamalara ve ciddi bir itibar kaybına yol açma potansiyeli taşımaktadır. Verilerin içeriğine bağlı olarak, Kanada'nın PIPEDA düzenlemeleri kapsamında yasal yükümlülüklerin doğması da muhtemeldir.

Çifte gasp yöntemi nedeniyle, verilerin yayımlanması durumunda çalışan veya müşteri bilgilerinin ifşası gibi ikincil risklerin ortaya çıkması beklenmektedir. Teknoloji ve iletişim altyapısı sağlayan kurumlar için bu tür sızıntılar, veri gizliliği ve güvenliği açısından kritik önem arz etmektedir. Bu tür tehditlere karşı kurumların veri koruma protokollerini güçlendirmeleri ve yasal uyumluluk süreçlerini titizlikle takip etmeleri gerekmektedir.