Northeastern Sheet Metal Play fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 6 Şubat 2024

Play isimli fidye yazılımı grubu, Northeastern Sheet Metal şirketine ait verileri ele geçirdiğini iddia ederek şirketi kendi sızıntı sitesinde listeledi. Söz konusu iddiaya göre, grubun elinde kuruma ait hassas bilgiler bulunmaktadır.

Saldırı iddiası ve gelişen olaylar

Play olarak bilinen tehdit aktörü, Northeastern Sheet Metal şirketini sızıntı sitesinde listeleyerek kuruma ait olduğu öne sürülen verileri paylaştığını duyurdu. Yapılan ilanda, şirketin ticari kanal sistemi üretimi ve kurulumu üzerine faaliyet gösterdiği belirtilmiştir. Tehdit aktörü grubu, 2022 yılından bu yana faaliyet gösteren ve genellikle çifte gasp yöntemini benimseyen bir yapı olarak bilinmektedir.

Çifte gasp yöntemi olarak bilinen taktik, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda çalınan verileri de ifşa etmekle tehdit ederek kurbanı iki farklı koldan baskı altına almasıdır. Bu yöntem, şirketlerin verileri geri getirme çabalarının yanı sıra, verilerin kamuoyuna sızdırılması korkusuyla da karşı karşıya kalmalarına neden olmaktadır.

İddia edilen sızdırılan veriler

Saldırganlar tarafından yapılan açıklamada, ele geçirilen verilerin içeriğine dair kapsamlı bir liste sunulmuştur. İlanda, sızdırılan verilerin arasında özel ve kişisel verilerin yanı sıra kurumsal nitelikteki pek çok belgenin bulunduğu iddia edilmektedir. Söz konusu iddiaya göre sızdırılan veri türleri şunlardır:

• Müşteri verileri
• Bordro verileri
• Vergi kayıtları
• Sigorta belgeleri
• Finansal veriler

Bu verilerin içeriği, hem bireysel hem de kurumsal düzeyde ciddi gizlilik ihlalleri barındıran belgelerden oluşmaktadır. Veri miktarının büyüklüğü veya fidye talebi gibi konularda ise herhangi bir bilgi verilmemiştir.

Northeastern Sheet Metal hakkında

Northeastern Sheet Metal, Amerika Birleşik Devletleri merkezli bir kuruluştur. Şirket, ticari ve endüstriyel projeler için özel sac metal imalatı ve montajı hizmetleri sunmaktadır. Kurumun uzmanlık alanları arasında HVAC sistemleri, mimari metal işleri ve özel metal bileşenlerin üretimi yer almaktadır.

Saldırı iddiasının olası etkileri ve değerlendirme

Söz konusu sızıntı iddiası, Northeastern Sheet Metal bünyesindeki çalışanların ve müşterilerin kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalma riskini artırabilir. Finansal ve vergi kayıtlarının ifşa edilmesi, şirketin ticari itibarını zedeleyebilir ve yasal düzenlemelere uyum süreçlerinde ciddi zorluklar oluşturabilir. Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, eyalet bazlı veri ihlali bildirim yasalarının ve ilgili mevzuatların devreye girmesi beklenebilir.

Play grubunun kullandığı çifte gasp metodolojisi göz önüne alındığında, sızdırılan verilerin ikincil saldırılar için kullanılması veya grubun daha fazla ifşa tehdidiyle şantajı sürdürmesi muhtemel görünmektedir. Bu tür durumlarda, kurumların veri sızıntısı sonrası süreçleri yönetmek adına kapsamlı bir kriz yönetimi planına sahip olmaları kritik önem taşır.

Sektörel bazda bakıldığında, üretim ve imalat sektöründeki şirketlerin bu tür karmaşık saldırılara karşı savunma hatlarını güçlendirmeleri gerekmektedir. Güçlü kimlik doğrulama yöntemleri, düzenli veri yedekleme stratejileri ve çalışanlar için gerçekleştirilen siber güvenlik farkındalık eğitimleri, bu tür tehditlerin etkilerini azaltmada temel yapı taşlarını oluşturmaktadır. Veri sızıntısı sonrası süreçlerde ise yasal uyumluluk ve şeffaf iletişim süreçlerinin yönetilmesi, kurumsal itibarın korunması açısından büyük önem arz etmektedir.