Marketon play fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 1 Mart 2024

Play fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli profesyonel hizmetler şirketi Marketon'un verilerinin ele geçirildiğini iddia ederek kurumu kendi sızıntı sitesinde listelemiştir. Grup, söz konusu verilerin sızdırılmasına yönelik bir tehdit içeren paylaşım yaparak veri ihlali gerçekleştirdiğini öne sürmüştür.

Saldırı iddiası ve kullanılan yöntem

Play fidye yazılımı grubu, 1 Mart 2024 tarihinde yayımladığı bir ilanla Marketon'a ait verilerin ele geçirildiğini iddia etmiştir. Paylaşımda yer alan iddialara göre, söz konusu saldırı 15 Şubat 2024 tarihinde gerçekleşmiştir. Grup, bu olayda çifte gasp stratejisi izlediğini belirtmektedir. Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri yayımlama tehdidiyle kurumu şantaj yoluyla baskı altına almaya çalışmasıdır.

Bu tür saldırı yöntemlerinde, verilerin gizliliğinin ihlal edilmesi, kurumun itibarını zedelemek ve operasyonel süreçlerini felç etmek amacıyla bir koz olarak kullanılmaktadır. Grubun bu yaklaşımı, verilerin sızdırılması durumunda kurum üzerinde oluşturulabilecek baskıyı maksimize etmeyi hedeflemektedir.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan iddialara göre, sızdırılan veri seti oldukça kritik ve hassas bilgiler içermektedir. İlanda, kurumun operasyonel ve finansal süreçlerine dair birçok farklı veri türünün ele geçirildiği öne sürülmektedir. İddia edilen veri türleri şunlardır:

• Müşteri belgeleri
• Bordro verileri
• Vergi kayıtları
• Finansal veriler
• Kişisel veriler

Söz konusu veri setinin kapsamı, kurumun hem iç işleyişini hem de dış ilişkilerini doğrudan etkileyebilecek niteliktedir. Verilerin içeriğine dair herhangi bir boyut veya dosya sayısı bilgisi paylaşılmamıştır.

Marketon hakkında

Marketon, Amerika Birleşik Devletleri merkezli faaliyet gösteren bir profesyonel hizmetler şirketidir. Şirket, müşterilerine çeşitli iş çözümleri ve danışmanlık hizmetleri sunmaktadır.

Olayın olası sonuçları ve değerlendirme

Bu siber güvenlik olayı, kurumun hassas finansal ve operasyonel verilerinin kamuoyuna açılması riskiyle karşı karşıya kalmasına neden olabilir. Bu tür verilerin ifşa edilmesi, kurumun çalışanları ve müşterileri için kimlik hırsızlığı riskini artırabileceği gibi, hedefli oltalama saldırıları için de zemin hazırlayabilir. Özellikle finansal ve kişisel verilerin sızdırılması, bireylerin dijital güvenliğini doğrudan tehdit eden bir unsurdur.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, bu durumun eyalet düzeyindeki veri koruma yasaları ve olası yasal uyumluluk gerekliliklerini tetiklemesi beklenmektedir. play grubu, 2022 yılından bu yana faaliyet gösteren ve çifte gasp stratejisini benimseyen bir yapı olarak bilinmektedir. Grubun operasyonel yapısının nispeten kapalı olması, sızıntının gerçek kapsamının ve etkilerinin tam olarak değerlendirilmesini zorlaştırmaktadır.

Bu tür profesyonel hizmetler sektöründeki kuruluşlar için bu tür tehditler, veri güvenliği protokollerinin ve erişim kontrollerinin ne kadar kritik olduğunu bir kez daha göstermektedir. Kurumların, siber saldırı girişimlerine karşı savunma mekanizmalarını sürekli güncel tutmaları ve veri ihlali durumlarında uygulanacak kriz yönetimi planlarını hazır bulundurmaları önem arz etmektedir.