Everbrite, Play fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 4 Nisan 2024

Play fidye yazılımı grubu, ABD merkezli görsel kimlik ve tabela çözümleri uzmanı Everbrite şirketini kendi sızıntı sitesinde listeledi. Grup, şirkete ait verileri ele geçirdiğini iddia ederek kurum üzerinde ciddi bir baskı oluşturmayı hedefliyor.

Saldırı iddiası ve süreç

Tehdit aktörü olarak bilinen Play grubu, 4 Nisan 2024 tarihinde Everbrite kurumunu sızıntı sitesinde kamuoyuna duyurdu. Grubun iddiasına göre, kurumun sistemlerine yönelik bir siber saldırı gerçekleştirilmiş ve kritik veriler ele geçirilmiştir. Saldırganlar, verilerin yayımlanmaması için 10 Nisan 2024 tarihine kadar bir süre tanıdı. Bu tür durumlar, genellikle kurumların operasyonel sürekliliğini bozmayı ve şantaj yoluyla kazanç sağlamayı amaçlayan siber suç faaliyetlerinin bir parçasıdır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de içeren çifte gasp yöntemlerini kullanırlar. Bu yöntem, kurumun sadece sistemlerine erişimi geri kazanmak için değil, aynı zamanda verilerin kamuoyuna sızmasını engellemek için de ödeme yapmaya zorlanması esasına dayanır. Play grubunun bu tür bir taktik izlediği bilinmektedir.

Sızdırıldığı iddia edilen veriler

Yapılan açıklamada, sızdırılan verilerin içeriğine dair kapsamlı bir liste sunulmuştur. İddia edilen veriler arasında hem kurumsal hem de bireysel nitelikte çok sayıda hassas doküman yer almaktadır. Söz konusu verilerin içeriğine dair iddialar şunları kapsamaktadır:

• Kişisel veriler
• Müşteri belgeleri
• Bütçe verileri
• Bordro kayıtları
• Muhasebe kayıtları
• Sözleşmeler
• Vergi belgeleri
• Kimlik bilgileri
• Finansal veriler

Bu tür geniş kapsamlı veri sızıntıları, sadece şirketin finansal yapısını değil, aynı zamanda çalışanların ve müşterilerin mahremiyetini de doğrudan tehlikeye atmaktadır. Veri boyutuna veya fidye miktarına dair herhangi bir bilgi paylaşılmamıştır.

Everbrite hakkında

Everbrite, Amerika Birleşik Devletleri merkezli, görsel kimlik ve tabela çözümleri alanında uzmanlaşmış bir kuruluştur. Şirket, temel olarak kurumsal markalar için aydınlatmalı ve aydınlatmasız tabela sistemleri tasarlamakta ve üretmektedir.

Riskler ve sektörel değerlendirme

Play grubunun 2022 yılından bu yana faaliyet gösterdiği ve kapalı bir çalışma tarzına sahip olduğu bilinmektedir. Grubun bu kapalı yapısı, sızıntının gerçek kapsamının ve boyutunun tam olarak belirlenmesini zorlaştırabilir. Bu durum, kurum üzerinde ciddi bir operasyonel baskı yaratmaktadır. Verilerin sızdırılması durumunda, çalışanlar ve müşteriler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir.

ABD merkezli bir kuruluş olan Everbrite için, bu durum ilgili eyalet yasaları ve federal düzenlemeler çerçevesinde veri ihlali bildirim yükümlülüklerini de beraberinde getirebilir. Benzer sektörlerde faaliyet gösteren kurumların, bu tür tehditlere karşı siber dayanıklılıklarını artırmak adına ağ güvenliği, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma stratejilerine odaklanmaları kritik önem taşımaktadır.