Global Technologies Racing Ltd Play fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Play
• Ülke: Birleşik Krallık
• Sektör: Üretim
• Duyuru tarihi: 15 Kasım 2023

Play fidye yazılımı grubu Global Technologies Racing Ltd verilerini sızdırdığını iddia ediyor

Play fidye yazılımı grubu, siber saldırı gerçekleştirdiği iddia edilen Global Technologies Racing Ltd kurumuna ait verileri ele geçirdiğini duyurarak, şirketi kendi sızıntı sitesinde listeledi. Tehdit aktörleri tarafından yapılan bu bildirim, kurumun sistemlerine yetkisiz erişim sağlandığı ve çeşitli kritik kurumsal verilerin ele geçirildiği iddiasını taşımaktadır.

Saldırı süreci ve iddialar

Yapılan açıklamalara göre, Play grubu 14 Kasım 2023 tarihinde Global Technologies Racing Ltd kurumunu sızıntı sitesine eklediğini duyurmuştur. Tehdit aktörleri, kurumun bilgi sistemlerine sızdıklarını ve bu sayede çeşitli kurumsal verileri ele geçirdiklerini öne sürmektedir. İlanın yayımlanmasıyla birlikte, ele geçirilen verilerin belirli bir zaman dilimi içerisinde kamuya açık bir şekilde paylaşılacağı belirtilmektedir. Bu tür durumlar, siber saldırganların verileri şantaj amacıyla kullandığı tipik bir veri sızıntısı vakası olarak değerlendirilmektedir.

Sızdırıldığı öne sürülen verilerin içeriği

Saldırganların paylaştığı bilgilere dayanarak, sızıntının kapsamı hakkında çeşitli iddialar bulunmaktadır. İlanda yer alan bilgilere göre, sızdırıldığı öne sürülen veriler arasında şunlar bulunmaktadır:

• Kişisel ve özel gizli veriler
• Müşteri belgeleri
• Bütçe raporları
• İnsan kaynakları kayıtları
• Kimlik bilgileri
• Vergi dökümanları
• Finansal bilgiler

Saldırganlar, bu verilerin tamamına erişim sağladıklarını iddia ederek kurum üzerinde baskı kurmayı hedeflemektedir.

Global Technologies Racing Ltd hakkında

Global Technologies Racing Ltd, Birleşik Krallık merkezli bir şirket olup, motor sporları ve otomotiv endüstrisi için yüksek performanslı kompozit bileşenlerin tasarımı ve üretimi konusunda uzmanlaşmıştır. Şirket, özellikle karbon fiber parçalar ve ileri mühendislik çözümleri üzerine odaklanarak bu sektörlerde faaliyet göstermektedir.

Saldırının potansiyel etkileri ve değerlendirme

Play grubu, genellikle çifte gasp yöntemiyle faaliyet gösteren bir yapıdır. Bu yöntem, saldırganların verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini kullanarak kurum üzerinde psikolojik ve operasyonel baskı kurmasını içerir. Kurumun Birleşik Krallık merkezli olması sebebiyle, ele geçirilen verilerin Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında değerlendirilmesi gerekebilir. Bu durum, kurum için ciddi hukuki yükümlülükler doğurabilir.

Verilerin içeriği incelendiğinde, çalışanlara ve müşterilere ait verilerin ifşa edilmesinin, bu kişiler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi riskler oluşturabileceği görülmektedir. Ayrıca, finansal ve ticari verilerin sızdırılması, şirketin operasyonel süreçlerini aksatabilir ve piyasadaki ticari itibarını zedeleyebilir. Grubun operasyonel tarzının kapalı bir yapıda olması, olası müzakere süreçlerinin oldukça karmaşık olabileceğine işaret etmektedir.

Bu tür siber saldırılar karşısında, üretim ve mühendislik sektöründeki diğer kuruluşlar için veri yedekleme stratejilerinin güçlendirilmesi, erişim kontrollerinin sıkılaştırılması ve çalışanların oltalama saldırılarına karşı eğitilmesi gibi savunma adımları kritik önem taşımaktadır. Özellikle yüksek hassasiyetli mühendislik verileri ve finansal kayıtlar için çok faktörlü kimlik doğrulama yöntemlerinin kullanımı, saldırı yüzeyini azaltmaya yardımcı olabilir.