Hedrick Brothers Construction Play fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 23 Haziran 2024

Play fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli Hedrick Brothers Construction şirketini kendi sızıntı sitesinde listelediğini duyurdu. Grup, söz konusu kuruma ait verilerin ele geçirildiğini ve siber saldırı gerçekleştirildiğini iddia etmektedir.

Saldırı iddiası ve sürecin detayları

Play grubu tarafından yapılan açıklamaya göre, Hedrick Brothers Construction kurumunun sistemlerine yetkisiz erişim sağlanmış ve çeşitli hassas veriler dışarı aktarılmıştır. Grubun sızıntı sitesinde yaptığı duyuru 23 Haziran 2024 tarihinde gerçekleşmiştir. İddia edilen saldırı tarihinin ise 8 Haziran 2024 olduğu belirtilmektedir.

Saldırganlar, ele geçirdikleri verilerin kamuya açık hale getirilmesi için belirli bir süre tanındığını ifade etmektedir. Bu tür durumlar, fidye yazılımı saldırılarında sıkça görülen bir yöntemdir. Siber saldırganlar, kurban üzerinde baskı kurmak amacıyla verileri belirli bir zaman dilimi içinde yayımlayacaklarını beyan ederek kurumları teslimiyete zorlamayı amaçlamaktadırlar.

Ele geçirildiği iddia edilen verilerin içeriği

Saldırganların paylaştığı bilgilere göre, sızdırıldığı iddia edilen veriler kurumun operasyonel ve finansal süreçlerine dair çok sayıda kritik dokümanı kapsamaktadır. İlanda belirtilen verilere göre; özel ve kişisel gizli veriler, müşteri belgeleri, bütçe dosyaları, bordro bilgileri, muhasebe kayıtları, sözleşmeler, vergi belgeleri ve kimlik bilgileri yer almaktadır.

Söz konusu verilerin içeriği şu şekildedir:

• Müşteri belgeleri
• Bütçe verileri
• Bordro bilgileri
• Muhasebe kayıtları
• Sözleşmeler
• Vergi belgeleri
• Kimlik bilgileri

Bu verilerin türü hakkında herhangi bir miktar veya dosya sayısı bilgisi paylaşılmamıştır. Ayrıca, saldırganlar tarafından herhangi bir fidye talebi de bildirilmemiştir.

Saldırının olası etkileri ve risk değerlendirmesi

Bu sızıntı iddiası, Hedrick Brothers Construction bünyesindeki çalışanların ve müşterilerin kimlik hırsızlığı riskine maruz kalmasına yol açabilir. Kurumun finansal ve operasyonel verilerinin ifşası, ticari itibar kaybı ve yasal yaptırımlar ile sonuçlanabilir. Amerika Birleşik Devletleri merkezli bir kurum olması nedeniyle, ilgili eyalet yasaları ve federal veri koruma düzenlemeleri kapsamında bildirim yükümlülükleri doğabilir.

Play grubunun uyguladığı çifte gasp yöntemi göz önüne alındığında, sızdırılan verilerin ikincil saldırılarda veya hedefli oltalama kampanyalarında kullanılması muhtemeldir. Çifte gasp yöntemi, saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda verileri sızdırarak kurumu hem operasyonel duraksama hem de veri ifşası tehdidiyle karşı karşıya bırakması esasına dayanır.

Bu tür profesyonel hizmet sektöründeki kuruluşlar için siber güvenlik önlemleri hayati önem taşımaktadır. Veri sızıntılarını önlemek adına ağ izleme, güçlü kimlik doğrulama yöntemleri ve düzenli yedekleme stratejileri gibi savunma adımları kritik rol oynar. Ancak, Play grubu gibi karmaşık saldırı yöntemleri kullanan gruplar hakkında kamuya açık bilgi oldukça sınırlıdır.