Greenwich Leisure, Play fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Play
• Ülke: Birleşik Krallık
• Sektör: Konaklama ve ağırlama
• Duyuru tarihi: 6 Şubat 2024

Play adlı fidye yazılımı grubu, Greenwich Leisure kurumuna ait verileri sızdırdığını iddia ederek sızıntı sitesinde kurumun ismini listelemiştir. Grubun yaptığı bu duyuru, kurumun verilerinin ele geçirildiğine dair ciddi iddialar içermektedir.

Saldırı süreci ve grubun iddiaları

Play fidye yazılımı grubu tarafından yapılan açıklamada, Greenwich Leisure kurumunun Londra genelinde faaliyet gösteren spor ve eğlence tesisleri ile kütüphaneler işlettiği belirtilmektedir. Grup, söz konusu verilerin elde edilmesinin 22 Ocak 2024 tarihinde gerçekleştiğini iddia ettiği bir saldırı sonucunda mümkün olduğunu öne sürmektedir. Grubun, ele geçirdiği bu verileri yayımlayacağını duyurarak kurum üzerinde baskı kurmaya çalıştığı görülmektedir.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, siber suçluların kurbanlarını şantaj yoluyla manipüle etmek için başvurduğu yaygın bir yöntemdir. Bu tür durumlarda saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda elde ettikleri hassas verileri kamuya açık platformlarda paylaşmakla tehdit ederek kurumun itibarını ve finansal durumunu hedef alırlar.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan iddialara göre, ele geçirilen veriler arasında kurumun operasyonel ve finansal süreçlerine dair çok sayıda kritik bilgi bulunmaktadır. Grubun iddiasına göre sızdırılan veriler şunları kapsamaktadır:

• Müşteri belgeleri
• Bordro verileri
• Kimlik bilgileri
• Vergi kayıtları
• Sigorta bilgileri
• Finansal bilgiler

Bu verilerin niteliği, hem kurumun iç işleyişine hem de hizmet verdiği bireylere yönelik çok boyutlu bir risk teşkil etmektedir. Verilerin içeriği hakkında herhangi bir miktar veya dosya sayısı bilgisi verilmemiştir.

Greenwich Leisure hakkında

Greenwich Leisure Limited (GLL), Birleşik Krallık genelinde spor merkezleri, yüzme havuzları ve kütüphaneler işleten, kâr amacı gütmeyen bir sosyal kuruluştur. Kurum, 'Better' markası altında hizmet vererek halka açık spor ve boş zaman değerlendirme tesisleri sunmaktadır.

Olayın olası etkileri ve değerlendirme

Bu siber güvenlik olayı, kurumun çalışanları ve müşterileri için kimlik hırsızlığı ve dolandırcılık risklerini önemli ölçüde artırabilir. Sızdırıldığı iddia edilen verilerin kapsamı ve hassasiyeti, Birleşik Krallık veri koruma mevzuatı olan UK GDPR kapsamında kurumun ciddi uyumluluk sorunlarıyla karşı karşıya kalmasına yol açabilir. Verilerin niteliği, siber saldırı sonrası ortaya çıkabilecek hukuki ve düzenleyici yaptırımların ciddiyetini artırmaktadır.

Play grubu, siber güvenlik dünyasında çifte gasp taktiklerini kullanmasıyla bilinmektedir. Bu taktik, saldırganların verileri şifreledikten sonra, verilerin ifşa edilmesi tehdidiyle kurumun üzerinde ek bir baskı kurmasını içerir. Bu tür sızıntılar, kurumun toplumsal itibarını zedeleyebileceği gibi, tedarik zinciri ortakları için de ikincil riskler oluşturabilir. Kurumun iş ortakları ve hizmet sağlayıcıları, bu tür veri ihlallerinden kaynaklanabilecek dolaylı etkileri yönetmek durumunda kalabilir.

Benzer sektörlerde faaliyet gösteren kuruluşlar için bu tür olaylar, siber dayanıklılığın önemini bir kez daha ortaya koymaktadır. Veri koruma süreçlerinin güçlendirilmesi, erişim kontrollerinin sıkılaştırılması ve çalışanların farkındalığının artırılması gibi savunma adımları, bu tür riskleri azaltmada kritik rol oynamaktadır. Ancak, Play grubu hakkında kamuya açık olarak mevcut olan bilgi miktarı oldukça sınırlıdır.