Just Concrete & Masonry Play fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 12 Mayıs 2025

Play fidye yazılımı grubu Just Concrete & Masonry için veri sızıntısı iddiasında bulundu

Play fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli faaliyet gösteren Just Concrete & Masonry adlı kuruluşu kendi sızıntı portalında listeleyerek bir veri sızıntısı yaşandığını iddia etti. Grubun bu hamlesi, kurumu baskı altına almak amacıyla yürütülen siber suç faaliyetlerinin bir parçası olarak değerlendirilmektedir.

Saldırı süreci ve grubun iddiaları

Play grubu, 12 Mayıs 2025 tarihinde Just Concrete & Masonry kurumunu kendi sızıntı portalına eklemiştir. Grubun yaptığı açıklamada, kurumun verilerini ele geçirdiğini iddia ettiği ve bu verilerin 15 Mayıs 2025 tarihinde kamuoyuna açıklanacağını belirttiği görülmektedir. Bu tür sızıntı listelemeleri, siber saldırganlar tarafından genellikle çifte gasp yöntemini kullanarak hedef alınan kuruluşu psikolojik ve operasyonel olarak baskı altına almak amacıyla kullanılmaktadır.

Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri ifşa etmekle tehdit ederek kurumdan fidye talep etmesi esasına dayanır. Bu yöntem, kurumun operasyonel sürekliliğinin yanı sıra itibarını ve yasal sorumluluklarını da hedef alarak şantajın etkisini artırmayı amaçlar.

Sızdırıldığı iddia edilen veriler

Söz konusu sızıntı iddiasına yönelik olarak, ele geçirildiği öne sürülen verilerin niteliğine dair herhangi bir detay paylaşılmamıştır.

Kurum hakkında bilgi

Just Concrete & Masonry, Amerika Birleşik Devletleri merkezli bir inşaat, beton ve duvarcılık hizmetleri sağlayıcısıdır. Şirket, ticari ve konut projeleri için beton dökümü ve duvarcılık işleri yürütmektedir.

Olası riskler ve değerlendirme

Play grubu, 2022 yılından bu yana faaliyet gösteren ve çifte gasp yöntemini benimseyen bir yapı olarak bilinmektedir. Bu grubun operasyonel süreçlerinin kapalı bir yapıda yürütülmesi, olası müzakere süreçlerinin oldukça zorlu geçebileceğine işaret etmektedir. Kurumun verilerinin sızdırılması, çalışan veya müşteri bilgilerinin ifşası gibi ikincil riskleri beraberinde getirebilir.

Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, yaşanabilecek olası bir veri ihlali eyalet düzeyindeki gizlilik yasaları ve düzenlemeleri kapsamında değerlendirilebilir. Bu durum, kurumun yasal bildirim yükümlülüklerini yerine getirmesini zorunlu kılabilir.

Bu tür siber tehditlere karşı karşı karşıya kalan kuruluşlar için siber güvenlik önlemlerinin gözden geçirilmesi büyük önem taşımaktadır. Özellikle veri sızıntılarını önlemek adına ağ güvenliği, erişim kontrolleri ve veri şifreleme gibi koruma katmanlarının güçlendirilmesi önerilmektedir. Ayrıca, olası bir ihlal durumunda yasal süreçlerin yönetilmesi ve veri sahiplerinin bilgilendirilmesi için hazırlıklı olunması kritik bir adımdır.