Nomot, Play fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Play
• Ülke: Hollanda
• Duyuru tarihi: 15 Kasım 2023

Play fidye yazılımı grubu Nomot şirketini hedef aldı

Play adlı fidye yazılımı grubu, Hollanda merkezli bir yazılım şirketi olan Nomot'a ait verilerin ele geçirildiğini iddia ederek bir sızıntı ilanı yayımlamıştır. Tehdit aktörü tarafından 21 Kasım 2023 tarihinde paylaşılan bu ilanla birlikte, kurumun verilerinin kamuoyuna sızdırılacağı yönünde tehditler savrulmaktadır. Grubun yayımladığı bu duyuru kapsamında, söz konusu verilerin ifşa edilmesi için belirli bir süre tanındığı görülmektedir.

Saldırganların iddia ettiği veri türleri

Saldırı iddiasına göre, kurumun hassas bilgilerinin sızdırıldığı öne sürülmektedir. İlanda, ele geçirildiği iddia edilen verilerin kapsamına dair şu detaylar yer almaktadır:

• Özel ve kişisel veriler
• Müşteri belgeleri
• Bütçe verileri
• İnsan kaynakları verileri
• Vergi bilgileri
• Finansal bilgiler

Saldırıya dair paylaşılan bu bilgiler, kurumun operasyonel süreçlerine ve kişisel mahremiyetine yönelik ciddi bir risk teşkil etmektedir. Verilerin boyutu veya miktarı hakkında herhangi bir bilgi verilmemiştir.

Nomot hakkında genel bilgiler

Nomot, Hollanda merkezli faaliyet gösteren bir yazılım şirketidir. Şirket, özellikle veri yönetimi, otomasyon ve iş süreçlerinin optimize edilmesine yönelik teknolojik çözümler sunmaktadır. Sunduğu bu hizmetler, kurumun veri akışının ve operasyonel verimliliğinin merkezinde yer almaktadır.

Saldırının potansiyel etkileri ve değerlendirme

Play grubunun, kurbanlarını hem verileri şifreleyerek hem de verileri sızdırarak tehdit ettiği "çifte gasp" stratejisini kullandığı bilinmektedir. Bu durum, Nomot'un verilerinin hem şifrelenmiş hem de dışarı aktarılmış olabileceği ihtimalini güçlendirmektedir. Sızdırıldığı iddia edilen finansal ve kişisel bilgilerin varlığı, hem kurum çalışanları hem de müşteriler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi riskleri beraberinde getirebilir.

Kurumun Hollanda merkezli olması, bu olayın Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal ve idari yaptırımlara yol açabileceğini göstermektedir. Grubun kapalı çalışma yöntemi nedeniyle sızıntı iddialarının doğrulanması zor olsa da, bu durum kurumun operasyonel sürekliliği ve itibarı üzerinde önemli etkiler yaratabilir. Bu grup hakkında kamuya açık bilgi oldukça sınırlıdır.

Bu tür siber saldırılar karşısında kurumların veri güvenliği mimarilerini güçlendirmeleri, düzenli yedekleme stratejileri uygulamaları ve çalışan farkındalığını artırmaları kritik önem taşımaktadır. Özellikle veri yönetimi ve otomasyon gibi kritik süreçler sunan şirketler için, siber dayanıklılık operasyonel sürdürülebilirliğin temel bir parçasıdır.