Jon Richard Play fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Play
• Ülke: Birleşik Krallık
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 21 Aralık 2023

Jon Richard, Play fidye yazılımı grubu tarafından hedef alındı

Birleşik Krallık merkezli perakende firması Jon Richard, Play fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Grubun iddiasına göre, kurumun gizli verileri ele geçirilmiş durumdadır.

Saldırı iddiası ve sürecin işleyişi

Play grubu, 20 Aralık 2023 tarihinde Jon Richard kurumuna ait verileri ele geçirdiğini iddia ederek bir ilan yayımlamıştır. Grup, kurumun özel ve gizli verilerine sahip olduğunu belirtmektedir. İlan, 26 Aralık 2023 tarihinde yayımlanmış olup, grubun çifte gasp yöntemiyle verileri sızdırma tehdidinde bulunduğu görülmektedir.

Siber saldırı dünyasında çifte gasp yöntemi olarak bilinen bu uygulama, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla tehdit ederek kurumlar üzerinde ek bir baskı kurmayı amaçlayan standart bir yöntemdir. Bu süreçte saldırganlar, verilerin ifşa edilmesi tehdidini kullanarak kurumun ödeme yapmasını sağlamaya çalışırlar.

Ele geçirildiği iddia edilen veriler

Yapılan açıklamada, çalındığı iddia edilen verilerin içeriğine dair oldukça geniş bir kapsam sunulmuştur. Grubun iddiasına göre sızdırılan bilgiler şunları içermektedir:

• Müşteri belgeleri
• Bütçe verileri
• Kimlik bilgileri
• Bordro kayıtları
• Vergi bilgileri
• Finansal veriler

Jon Richard hakkında

Jon Richard, Birleşik Krallık merkezli bir moda takı ve aksesuar perakendecisidir. Şirket, hem çevrimiçi mağazası hem de çeşitli perakende ortaklıkları aracılığıyla geniş bir takı koleksiyonu sunmaktadır.

Olası riskler ve değerlendirme

Söz konusu sızıntı iddiası, Jon Richard bünyesindeki çalışanların ve müşterilerin kişisel verilerinin ifşa edilmesi riskini doğurabilir. Birleşik Krallık'ta faaliyet gösteren kurumun, UK GDPR kapsamında veri koruma yükümlülüklerini yerine getirmesi gerekebilir. İddia edilen verilerin hassasiyeti göz önüne alındığında, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil risklerin oluşabileceği değerlendirilmektedir.

Perakende ve e-ticaret sektöründe faaliyet gösteren kurumlar için bu tür siber tehditler, hem operasyonel hem de itibar açısından ciddi riskler barındırmaktadır. Bu tür durumlarda kurumların verilerini korumak adına siber güvenlik önlemlerini artırmaları, veri şifreleme yöntemlerini güçlendirmeleri ve çalışanlar için farkındalık eğitimleri düzenlemeleri kritik önem taşımaktadır. Play grubu hakkında kamuya açık bilgi sınırlıdır.