Epi Breads Play fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 29 Ağustos 2024

Play fidye yazılımı grubu Epi Breads şirketini hedef aldı

Play fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli bir gıda üretim şirketi olan Epi Breads'i sızıntı sitesinde listeledi. Grup, şirkete ait çeşitli kurumsal verilerin ele geçirildiğini iddia ederek siber saldırı gerçekleştirdiğini öne sürmektedir.

Saldırı süreci ve grubun yöntemleri

Tehdit aktörü olarak bilinen Play grubu, Epi Breads kurumunu sızıntı sitesinde listeleyerek çeşitli kurumsal verilerin sızdırıldığını iddia etmektedir. Yapılan duyuru, ele geçirilen verilerin kamuya açık hale getirilmesi için bir geri sayım başlatıldığını göstermektedir. Play grubu, siber güvenlik dünyasında 2022 yılından bu yana faaliyet gösteren bir yapı olarak tanınmaktadır. Grup, kurbanlarını baskı altında tutmak amacıyla çifte gasp yöntemini kullanmaktadır. Bu yöntem, verilerin şifrelenmesinin yanı sıra, şifre çözme anahtarı karşılığında verilerin sızdırılmayacağına dair verilen sözün tutulmaması üzerine kurulu ikincil bir tehdit mekanizmasına dayanmaktadır.

Sızdırıldığı iddia edilen verilerin kapsamı

Yapılan iddialara göre, saldırı sonucunda kurumun çok sayıda hassas verisine erişim sağlandığı öne sürülmektedir. Grubun paylaştığı bilgilere göre sızdırılan veriler arasında şunlar yer almaktadır:

• Müşteri belgeleri
• Bordro verileri
• Muhasebe kayıtları
• Sözleşmeler
• Vergi bilgileri
• Kimlik belgeleri
• Finansal bilgiler

Bu verilerin sızdırıldığı iddiası, kurumun operasyonel ve finansal süreçlerinin büyük bir kısmının tehlike altında olduğunu göstermektedir.

Epi Breads hakkında

Epi Breads, Amerika Birleşik Devletleri merkezli bir gıda üretim şirketidir. Şirket, özellikle unlu mamuller ve çeşitli ekmek çeşitlerinin üretimi üzerine uzmanlaşmış bir şekilde faaliyetlerini sürdürmektedir.

Olası riskler ve değerlendirme

Bu sızıntı iddiası, Epi Breads bünyesinde görev yapan çalışanların ve kurumun müşterilerinin kimlik hırsızlığı ile dolandırıcılık gibi ciddi risklerle karşı karşıya kalabileceğini göstermektedir. Şirketin finansal ve operasyonel verilerinin ifşa edilmesi, ticari itibarın zedelenmesine ve pazar içerisindeki rekabet avantajının azalmasına yol açabilecek niteliktedir. Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, şirket ilgili eyalet yasaları ve federal düzenlemeler çerçevesinde veri ihlali bildirim yükümlülükleri ile karşı karşıya kalabilir.

Play grubunun uyguladığı çifte gasp taktiği, verilerin kamuya açıklanması durumunda ikincil risklerin ve zararın artabileceğine işaret etmektedir. Bu tür durumlarda, kurumların sızıntının gerçek kapsamını belirlemek amacıyla kapsamlı adli bilişim incelemeleri yürütmeleri ve etkilenen tüm tarafları bilgilendirmeleri büyük önem arz etmektedir. Gıda üretimi gibi kritik sektörlerde faaliyet gösteren kurumların, veri bütünlüğünü korumak ve operasyonel sürekliliği sağlamak adına siber güvenlik protokollerini sürekli gözden geçirmeleri gerekmektedir.