Granit Design, Play fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Play
• Ülke: Kanada
• Sektör: Üretim
• Duyuru tarihi: 6 Ağustos 2024

Play fidye yazılımı grubu, Kanada merkezli Granit Design isimli şirkete ait verilerin ele geçirildiğini iddia ederek sızıntı sitesinde bir duyuru yayımladı. Grubun yaptığı açıklamada, şirketin özel ve gizli verilerine erişim sağladığı öne sürülmektedir.

Saldırı süreci ve grubun iddiaları

Play fidye yazılımı grubu, 6 Ağustos 2024 tarihinde Granit Design'ı kendi sızıntı sitesine ekleyerek bir veri sızıntısı yaşandığını duyurdu. Grubun iddialarına göre, kurumun gizli ve özel verilerine yetkisiz erişim sağlanmıştır. Yapılan duyuru kapsamında, ele geçirilen verilerin kamuya açık bir şekilde paylaşılması için 11 Ağustos 2024 tarihine kadar bir son tarih belirlendiği belirtilmektedir.

Fidye yazılımı saldırılarında sıklıkla karşılaşılan bir durum olan bu tür olaylarda, saldırganlar verileri şifrelemenin yanı sıra verilerin sızdırılacağı tehdidini de kullanarak kurumlar üzerinde baskı kurmaya çalışmaktadır. Bu durum, siber güvenlik literatüründe çifte gasp olarak adlandırılan yöntemle paralellik göstermektedir.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından yapılan açıklamada, sızdırıldığı iddia edilen verilerin içeriğine dair kapsamlı bir liste sunulmuştur. İddia edilen veriler arasında şunlar yer almaktadır:

• Müşteri belgeleri
• Bordro verileri
• Muhasebe kayıtları
• Sözleşmeler
• Vergi bilgileri
• Kimlik belgeleri

Bu tür hassas verilerin sızdırılması, sadece kurumun operasyonel süreçlerini değil, aynı zamanda çalışanların ve müşterilerin kişisel güvenliğini de doğrudan etkileyebilecek niteliktedir.

Granit Design hakkında

Granit Design, Kanada merkezli bir şirket olup özel mutfak tezgahları, banyo yüzeyleri ve diğer taş işçiliği ürünlerinin tasarımı ve imalatı konusunda uzmanlaşmıştır. Şirket, konut ve ticari projeler için doğal taş ve kuvars yüzey çözümleri sunmaktadır.

Saldırının olası etkileri ve değerlendirme

Play grubu, 2022 yılından bu yana faaliyet gösteren ve çifte gasp taktiklerini kullanan bir yapı olarak bilinmektedir. Grubun kapalı çalışma tarzı, olası müzakere süreçlerinin oldukça zorlu geçebileceğine işaret etmektedir. Granit Design'ın verilerinin sızdırılması, kurumun ticari itibarı üzerinde olumsuz etkiler yaratabilir ve tedarik zinciri güvenliğini tehlikeye atabilir.

Verilerin sızdırılması durumunda, çalışanlar ve müşteriler için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir. Ayrıca, Kanada'da faaliyet gösteren bir kurum olan Granit Design'ın, PIPEDA gibi veri koruma düzenlemeleri kapsamında yasal yükümlülüklerle karşılaşması muhtemeldir.

Bu tür siber güvenlik olaylarına karşı kurumların, veri koruma protokollerini güçlendirmesi, erişim kontrollerini sıkılaştırması ve çalışanlar için farkındalık eğitimleri düzenlemesi kritik önem taşımaktadır. Özellikle üretim ve tasarım sektöründeki şirketlerin, tedarik zinciri güvenliğini sağlamak adına siber dayanıklılık stratejilerini geliştirmeleri gerekmektedir.