Joe Swartz Electric, Play fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 10 Eylül 2024

Joe Swartz Electric için veri sızıntısı iddiası

Play fidye yazılımı grubu, Delaware merkezli bir mühendislik ve elektrik yüklenicisi olan Joe Swartz Electric'i sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştirdiğini iddia etti. Grubun yaptığı bu duyuru, kurumun ağlarına yönelik bir saldırı düzenlendiği ve verilerin ele geçirildiği iddiasını içermektedir. Söz konusu iddia, 10 Eylül 2024 tarihinde yayımlanan bir kayıt aracılığıyla kamuoyuna duyurulmuştur.

Siber saldırı dünyasında bu tür sızıntı siteleri, saldırganların kurbanlarını baskı altına almak amacıyla kullandıkları platformlardır. Bu platformlarda kurum isimlerinin listelenmesi, genellikle verilerin çalındığına dair bir kanıt veya tehdit unsuru olarak kullanılır. Ancak bu durum, siber güvenlik dünyasında sıklıkla karşılaşılan ve saldırganların iddialarını doğrulamak için sunduğu bir yöntemdir.

Saldırı süreci ve iddia edilen veriler

Play grubu tarafından yapılan açıklamada, kurumun ağ sistemlerine sızıldığı ve bu süreçte verilerin dışarı aktarıldığı öne sürülmüştür. Saldırının gerçekleştiği tarih olarak 4 Eylül 2024 tarihi işaret edilmiştir. Bu tür olaylarda saldırganlar genellikle ağdaki zafiyetleri kullanarak sisteme giriş yapar ve ardından verileri ele geçirmek için çeşitli yöntemler kullanırlar.

Söz konusu sızıntı iddiasına ilişkin olarak, sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir bilgi paylaşılmamıştır; ayrıca saldırıya dair herhangi bir ekran görüntüsü de mevcut değildir. İlanda, ele geçirilen verilerin içeriğine, boyutuna veya türüne dair herhangi bir detay verilmemiştir.

Kurum profili

Joe Swartz Electric, Amerika Birleşik Devletleri'nin Delaware eyaletinde faaliyet gösteren bir elektrik yüklenicisi ve mühendislik firmasıdır. Kurum, konut, ticari ve endüstriyel projeler için elektrik tesisatı, bakım ve onarım hizmetleri sunmaktadır. Profesyonel hizmetler sektöründe yer alan firma, geniş bir hizmet yelpazesiyle mühendislik çözümleri sağlamaktadır.

Olası riskler ve sektörel değerlendirme

Bu tür bir veri sızıntısı iddiası, kurumun verilerinin sızdırılması durumunda çalışanların veya müşterilerin kişisel verilerinin ifşa olması riskini beraberinde getirebilir. Play grubunun, kurbanlarını hem verileri şifreleyerek hem de verileri sızdırmakla tehdit ettiği