New England Wooden Ware, Play fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 11 Nisan 2024

New England Wooden Ware, Play fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterildi. Grubun yaptığı açıklamada, kurumun çeşitli kurumsal ve kişisel verilerinin ele geçirildiğine dair iddialar yer alıyor.

Saldırı süreci ve grubun iddiaları

Play fidye yazılımı grubu, 11 Nisan 2024 tarihinde New England Wooden Ware kurumunu kendi sızıntı sitesinde listelemiştir. Tehdit aktörü, kurumun ağlarına erişim sağladığını ve bu sayede verileri kopyaladığını öne sürmektedir. Grubun, verilerin yayımlanması için belirli bir süre sınırı koymuş olması, siber saldırganların sıklıkla başvurduğu çifte gasp yönteminin bir parçası olarak değerlendirilmektedir.

Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda çalınan verileri de ifşa etmekle tehdit ettiği bir stratejidir. Bu yöntemle saldırganlar, kurumun operasyonel faaliyetlerini durdurmanın yanı sıra, verilerin sızdırılması tehdidi üzerinden ek bir şantaj baskısı kurmayı amaçlamaktadır. Bu tür saldırılar, kurumlar üzerinde hem finansal hem de itibari açıdan çok boyutlu bir baskı oluşturmaktadır.

Sızdırıldığı iddia edilen veriler

İlanda paylaşılan bilgilere göre, kurumun gizli ve özel verilerinin ele geçirildiği iddia edilmektedir. Tehdit aktörünün iddialarına göre sızdırılan veri türleri şunlardır:

• Müşteri belgeleri
• Bütçe verileri
• Bordro bilgileri
• Muhasebe kayıtları
• Sözleşmeler
• Vergi belgeleri
• Kimlik bilgileri
• Finansal veriler

Söz konusu verilerin içeriği, kurumun hem ticari faaliyetlerini hem de çalışanlarının ve müşterilerinin hassas bilgilerini kapsamaktadır. Veri miktarının büyüklüğü veya fidye talebi gibi konularda ise herhangi bir bilgi verilmemiştir.

Kurum hakkında bilgi

New England Wooden Ware, Amerika Birleşik Devletleri merkezli bir imalat şirketidir. Şirket, özellikle ahşap ambalaj ve paketleme çözümleri üzerine uzmanlaşmış olup, faaliyetlerini Massachusetts eyaletinde sürdürmektedir.

Olası riskler ve değerlendirme

Söz konusu iddialar, kurumun operasyonel sürekliliğini ve piyasadaki itibarını ciddi şekilde olumsuz etkileyebilir. Sızdırıldığı belirtilen veriler, kurumun çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturma potansiyeline sahiptir. Özellikle kimlik bilgilerinin ve finansal verilerin sızdırılması iddiası, bireysel düzeyde büyük mağduriyetlere yol açabilir.

Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, veri ihlali durumunda ilgili eyalet yasaları ve federal düzenlemeler kapsamında yasal bildirim yükümlülükleri doğabilir. Bu tür süreçler, kurumların yasal süreçlerle ve regülasyonlarla karşı karşıya kalmasına neden olmaktadır.

Play grubu, 2022 yılından bu yana çifte gasp yöntemini benimseyen ve görece kapalı bir yapıyla faaliyet gösteren bir grup olarak bilinmektedir. Bu tür tehdit aktörlerine karşı kurumların veri güvenliği süreçlerini kapsamlı bir şekilde gözden geçirmeleri ve etkilenen tarafları bilgilendirmeleri gerekebilir. İmalat sektöründeki kurumlar için tedarik zinciri güvenliği ve ağ erişim kontrolleri, bu tür siber riskleri azaltmada kritik öneme sahiptir.