Legislative Bill Drafting Commission Play fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 26 Nisan 2024

Play fidye yazılımı grubu Legislative Bill Drafting Commission verilerini ele geçirdiğini iddia etti

Play fidye yazılımı grubu, 26 Nisan 2024 tarihinde gerçekleştirdiği bir duyuru ile Legislative Bill Drafting Commission kurumuna ait verileri ele geçirdiğini iddia ederek kurumun ismini kendi sızıntı sitesinde listeledi. Grubun yaptığı açıklamada, kurumun sistemlerine yetkisiz erişim sağladığı ve çeşitli hassas verileri dışarı sızdırdığı öne sürülmektedir. Söz konusu duyuru üzerinde, iddia edilen verilerin kamuya açık bir şekilde yayımlanması için başlatılmış bir geri sayım süreci de yer almaktadır.

Saldırı süreci ve grubun iddiaları

Play grubu, kurumun sistemlerine sızdığını ve önemli miktarda veriyi dışarı aktardığını ileri sürmektedir. Grubun bu tür eylemlerinde sıklıkla uyguladığı yöntemlerden biri olan çifte gasp stratejisi, verilerin şifrelenmesinin yanı sıra çalınan verilerin sızdırılması tehdidiyle kurum üzerinde baskı kurmayı amaçlamaktadır. Bu strateji, kurumun verileri geri almak için fidye ödemesi yapmasını sağlamak amacıyla verileri kamuya açık bir platformda yayımlama tehdidini içerir.

Saldırının gerçekleştiği iddia edilen tarih 15 Nisan 2024 olarak belirtilmiştir. Grubun operasyonel yapısı ve kapalı çalışma prensipleri nedeniyle, sızıntının gerçek kapsamı ve kurum üzerindeki kesin etkileri hakkında tam bir değerlendirme yapmak şu aşamada oldukça güç görünmektedir. Grubun bu tür saldırılarda kullandığı yöntemler, kurumların veri güvenliği süreçlerini doğrudan tehdit eden karmaşık yapılardır.

Sızdırıldığı iddia edilen veri türleri

Grubun sızıntı sitesinde paylaştığı bilgilere göre, ele geçirildiği öne sürülen veriler arasında çok sayıda hassas ve gizli bilgi bulunmaktadır. İlanda yer alan bilgilere göre tehlikeye atıldığı iddia edilen veriler şunlardır:

• Kişisel veriler
• Müşteri belgeleri
• Bütçe verileri
• Bordro bilgileri
• Muhasebe kayıtları
• Sözleşmeler
• Vergi kayıtları
• Kimlik bilgileri
• Finansal veriler

Bu verilerin kapsamı, kurumun hem idari hem de operasyonel süreçlerine dair kritik bilgileri içermektedir. Söz konusu verilerin sızdırılması, kurumun işleyişi ve ilgili şahısların mahremiyeti açısından ciddi riskler barındırmaktadır.

Legislative Bill Drafting Commission hakkında

Legislative Bill Drafting Commission, New York Eyaleti Yasama Meclisi'ne yasa tasarılarının hazırlanması, düzenlenmesi ve hukuki teknik destek sağlanması konusunda hizmet veren resmi bir devlet kurumudur. Kurumun yasal süreçlerin teknik altyapısını destekleyen kritik bir rol üstlenmesi, maruz kaldığı bu tür siber tehditlerin önemini artırmaktadır.

Saldırının potansiyel etkileri ve değerlendirme

Play grubunun 2022 yılından bu yana faaliyet gösterdiği bilinmektedir. Kurumun bir devlet dairesi olması sebebiyle, bu sızıntının kamu güvenliği ve idari süreçler üzerinde risk oluşturabileceği değerlendirilmektedir. Sızdırıldığı iddia edilen verilerin niteliği göz önüne alındığında, bu durumun ilgili kişilerin kimlik hırsızlığına maruz kalmasına veya hedefli oltalama saldırılarına zemin hazırlayabileceği öngörülmektedir.

Kurumun Amerika Birleşik Devletleri merkezli olması, olayın eyalet düzeyindeki veri koruma mevzuatları ve idari düzenlemeler kapsamında hukuki sonuçlar doğurabileceğine işaret etmektedir. Bu tür siber saldırılarla mücadele etmek için kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli ağ izleme gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır. Devlet kurumlarının dijital varlıklarını koruması, kamu hizmetlerinin sürekliliği ve vatandaş verilerinin güvenliği açısından hayati bir gerekliliktir.