Hill International, play fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 22 Haziran 2023

Play fidye yazılımı grubu, Hill International adlı kuruma ait verilerin ele geçirildiğini ve sızdırıldığını iddia ederek şirketi kendi sızıntı sitesinde listeledi. Grubun yaptığı bu duyuru, kurumun verilerine erişim sağladığı iddiasını taşımaktadır.

Saldırı iddiası ve sızıntı sitesindeki ilan

Play fidye yazılımı grubu tarafından yapılan açıklamada, Hill International kurumunun verilerine erişim sağlandığı öne sürülmektedir. Grubun ilanında, söz konusu kurumun Amerika Birleşik Devletleri'nin Pennsylvania eyaletinde yerleşik bir kuruluş olduğu belirtilmektedir. Saldırganlar, ellerinde bulunan verileri kamuya açık hale getirecekleri konusunda tehditlerde bulunmaktadır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verilerin çalındığını ve ifşa edileceğini belirterek kurumlardan para talep ederler. Bu durum, siber güvenlik literatüründe çifte gasp yöntemi olarak bilinmektedir. Bu yöntemde, kurumun operasyonlarını sürdürebilmesi için verileri geri açması istenirken, aynı zamanda verilerin sızdırılmaması için de ödeme yapılması baskısı kurulmaktadır.

Sızdırılan verilerin durumu

Söz konusu sızıntı iddiasına ilişkin olarak, hangi veri türlerinin sızdırıldığına veya tehdit edildiğine dair herhangi bir bilgi paylaşılmamıştır. Saldırganlar tarafından herhangi bir ekran görüntüsü de sunulmamıştır. Bu durum, sızıntının kapsamı ve içeriği hakkında şu an için belirsiz bir tablo ortaya koymaktadır.

Hill International hakkında

Hill International, inşaat ve altyapı projeleri için dünya çapında proje yönetimi, inşaat yönetimi ve danışmanlık hizmetleri sunan bir firmadır. Şirket, karmaşık projelerin planlanması, tasarımı ve uygulanması süreçlerinde uzmanlaşmış bir yapıya sahiptir.

Olayın olası etkileri ve sektörel değerlendirme

Bu olay, kurumun hassas verilerinin ifşa edilmesi riskiyle sonuçlanabilecek bir nitelik taşımaktadır. Play grubunun uyguladığı çifte gasp yöntemi göz önüne alındığında, sızdırılan veriler arasında çalışan veya müşteri bilgilerinin bulunma ihtimali bulunmaktadır. Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, ilgili eyalet yasaları ve federal düzenlemeler kapsamında veri ihlali bildirim yükümlülükleri doğabilir.

Sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması da olası riskler arasında yer almaktadır. Bu tür siber güvenlik olayları, kurumların veri koruma stratejilerini ve müdahale planlarını gözden geçirmelerini zorunlu kılmaktadır.

Sektörel savunma adımları

Profesyonel hizmetler sektöründe faaliyet gösteren kurumlar için bu tür tehditler, operasyonel süreklilik ve itibar açısından ciddi riskler oluşturmaktadır. Bu tür saldırılara karşı alınabilecek genel savunma adımları şunları içerebilir:

• Veri şifreleme yöntemlerinin ve anahtar yönetim süreçlerinin güçlendirilmesi.
• Erişim kontrollerinin sıkılaştırılması ve en az yetki prensibinin uygulanması.
• Düzenli yedekleme stratejilerinin ve bu yedeklerin çevrimdışı ortamda saklanmasının sağlanması.
• Çalışanlar için oltalama saldırılarına karşı farkındalık eğitimlerinin düzenlenmesi.
• Ağ trafiğinin ve sistem loglarının sürekli izlenmesi ve anormal aktivitelerin tespiti.

Sonuç olarak, siber saldırganların kullandığı yöntemlerin karmaşıklığı arttıkça, kurumların sadece teknik önlemlerle kalmayıp, aynı zamanda yasal uyumluluk ve kriz yönetimi süreçlerini de kapsayan bütüncül bir güvenlik yaklaşımı benimsemeleri kritik önem taşımaktadır.