Marshall & Bruce Printing Play fidye yazılımı grubu tarafından listelendi

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 29 Ocak 2025

Play adlı fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli Marshall & Bruce Printing kurumunu kendi sızıntı portalında listelediğini duyurdu. Grubun yaptığı bu açıklama, kurumun bir siber saldırıya maruz kaldığına dair ciddi iddiaları beraberinde getirdi.

Saldırı iddiası ve sürecin gelişimi

Play fidye yazılımı grubu tarafından 29 Ocak 2025 tarihinde yapılan duyuruya göre, Marshall & Bruce Printing kurumunun sızıntı portalında yer aldığı belirtilmiştir. Grubun iddialarına göre, söz konusu saldırı 21 Aralık 2024 tarihinde gerçekleşmiştir. Bu durum, saldırının gerçekleştiği iddia edilen tarih ile sızıntı sitesinde ilan edilme tarihi arasında bir zaman dilimi olduğunu göstermektedir.

Saldırı sonrası süreçte grup, kurumun verilerini kamuya açık hale getirme tehdidinde bulunmaktadır. Bu tür tehditler, genellikle kurumlar üzerinde baskı kurmak amacıyla kullanılan bir yöntemdir. Siber saldırganlar, verilerin sızdırılması riskini kullanarak kurumları şantaj yoluyla bir bedel ödemeye zorlamayı amaçlamarlar.

Sızdırılan verilerin durumu

Saldırıya konu olan verilerin niteliğine dair henüz herhangi bir detay paylaşılmamıştır. Paylaşılan ekran görüntülerinde yalnızca kurumun adı, faaliyet gösterdiği sektör ve saldırının gerçekleştiği iddia edilen tarih bilgileri yer almaktadır. Sızdırılan veya tehdit edilen verilerin içeriği, boyutu veya türü hakkında herhangi bir bilgi verilmemiştir.

Marshall & Bruce Printing hakkında

Marshall & Bruce Printing, Amerika Birleşik Devletleri merkezli, ticari baskı ve matbaacılık hizmetleri sunan köklü bir firmadır. Şirket, çeşitli endüstriyel baskı çözümleri ve doküman yönetimi hizmetleri sağlamaktadır.

Olası riskler ve sektörel değerlendirme

Play grubu, 2022 yılından bu yana faaliyet gösteren ve çifte gasp yöntemini benimseyen bir yapı olarak bilinmektedir. Çifte gasp yöntemi, saldırganların verileri hem şifreleyip hem de sızdırma tehdidiyle şantaj yapmasını içeren bir taktiktir. Kurumun verilerinin sızdırılması durumunda, çalışan veya müşteri bilgilerinin ifşa olması gibi ciddi riskler ortaya çıkabilir.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması nedeniyle, olası bir veri ihlali durumu eyalet bazlı gizlilik yasaları ve federal düzenlemeler kapsamında değerlendirilebilir. Bu tür yasal süreçler, ihlal sonrası bildirim yükümlülüklerini ve kurumların uyması gereken sıkı denetim mekanizmalarını içerir. Ayrıca, siber saldırılar kurumun operasyonel süreçlerinin aksamasına yol açabilir ve ikincil saldırı risklerini tetikleyebilir.

Siber güvenlik uzmanları, bu tür durumlarda kurumların veri yedekleme stratejilerini güçlendirmelerini, ağ trafiğini sürekli izlemelerini ve çalışanlar için güvenlik farkındalığı eğitimlerini artırmalarını önermektedir. Grubun kapalı çalışma yöntemi, müzakere süreçlerinin tahmin edilebilirliğini zorlaştırmaktadır. Bu durum, saldırıya uğrayan kurumlar için belirsizliği artıran bir unsurdur. Endüstriyel baskı ve doküman yönetimi gibi kritik süreçleri olan şirketlerin, veri bütünlüğünü korumak adına çok katmanlı savunma stratejileri geliştirmesi büyük önem taşımaktadır.