ECOM America Play adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 1 Mayıs 2025

Amerika Birleşik Devletleri merkezli faaliyet gösteren ECOM America, play olarak bilinen fidye yazılımı grubunun sızıntı platformunda listelenmiş bulunmaktadır. Söz konusu grup, kurumun verilerine yönelik bir sızıntı gerçekleştiğini iddia ederek şirketi hedef aldığını duyurmuştur.

Saldırı iddiası ve yaşanan olay

Play adlı grup, ECOM America adlı kurumu kendi sızıntı platformuna ekleyerek bir veri sızıntısı iddiasında bulunmuştur. Yapılan duyuruda kurumun web sitesine atıfta bulunulmuş ve bu listelemenin 2025-05-02 tarihinde gerçekleştirildiği belirtilmiştir. Grubun bu eylemi, kurumun verilerini yayımlama tehdidi altında tuttuğu bir yöntem olan çifte gasp taktiğini uyguladığını göstermektedir.

Çifte gasp yöntemi olarak bilinen bu stratejide, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri ifşa etmekle de tehdit ederler. Bu durum, kurumlar üzerinde hem operasyonel hem de itibar kaybına yol açabilecek çok yönlü bir baskı oluşturur. Söz konusu saldırı iddiasının, kurumun operasyonel süreçlerinde ciddi aksamalara yol açabileceği öngörülmektedir.

Sızan verilerin niteliği

Saldırı sonucunda sızdırıldığı iddia edilen verilerin niteliği hakkında mevcut kayıtlarda veya paylaşılan görsellerde herhangi bir detay bulunmamaktadır. Sızıntının kapsamı, hangi veri türlerinin etkilendiği veya ne kadar verinin ele geçirildiği konusunda henüz bir bilgi sağlanmamıştır.

ECOM America hakkında

ECOM America, Amerika Birleşik Devletleri merkezli bir perakende ve e-ticaret şirketidir. Şirket, çeşitli tüketici ürünlerinin satışı ve dağıtımı alanında faaliyet göstermektedir.

Olası riskler ve değerlendirme

Bu durumun kurum için taşıdığı riskler oldukça kapsamlıdır. Hassas bilgilerin ifşa edilmesi, kurumun operasyonel süreçlerinin aksamasına yol açabileceği gibi, ciddi veri ihlalleriyle de sonuçlanabilir. ECOM America'nın Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, olası bir veri ihlali durumunda eyalet bazlı veri koruma yasaları ve ilgili düzenleyici kurumlar tarafından incelemeler başlatılabilir.

Saldırıyı gerçekleştiren Play grubu, 2022 yılından beri faaliyet gösteren ve çifte gasp yöntemini benimseyen bir yapı olarak bilinmektedir. Bu tür grupların faaliyetleri, kurumların ikincil risklerle karşılaşmasına da neden olabilir. Örneğin, ele geçirilen veriler kullanılarak kurum çalışanlarına veya müşterilerine yönelik hedefli oltalama saldırıları düzenlenebilir. Ayrıca, grubun nispeten kapalı çalışma prensibi, olası müzakere süreçlerinin oldukça karmaşık bir hal alabileceğini göstermektedir.

Bu tür siber tehditlerle karşı karşıya kalan e-ticaret ve perakende şirketlerinin, veri koruma protokollerini sıkılaştırmaları ve siber güvenlik altyapılarını sürekli olarak denetlemeleri kritik önem taşımaktadır. Özellikle hassas müşteri verilerinin korunması ve siber saldırı anında uygulanacak kriz yönetimi planlarının hazır bulundurulması, bu tür durumlarda operasyonel sürekliliği sağlamak adına hayati bir rol oynamaktadır.