Performance Food Centers play fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 29 Eylül 2024

Play fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli Performance Food Centers adlı kuruluşun verilerini ele geçirdiğini iddia ederek kurumu kendi sızıntı sitesinde listeledi. 29 Eylül 2024 tarihinde yayımlanan sızıntı ilanıyla birlikte, saldırganlar kurumun özel ve gizli verilerinin sızdırıldığını öne sürerek bu verileri yayımlamakla tehdit ediyor.

Saldırı iddiası ve sızıntı süreci

Saldırganlar tarafından yapılan açıklamada, Performance Food Centers'a ait kritik verilerin ele geçirildiği ve bu verilerin sızdırıldığı iddia edilmektedir. Play grubu, kuruma ait hassas bilgileri sızıntı sitesinde ifşa ederek kurumu şantaj yoluyla baskı altına almayı hedeflemektedir. Söz konusu iddiaya göre, saldırı sonucunda kurumun operasyonel ve finansal süreçleri için hayati önem taşıyan pek çok veri dosyası ele geçirilmiştir.

Fidye yazılımı saldırılarında sıkça rastlanan ve "çifte gasp" olarak bilinen yöntem, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri verileri sızdırmakla tehdit etmelerine dayanır. Play grubu, 2022 yılından bu yana aktif olan ve genellikle kapalı bir profil çizerek faaliyet gösteren bir yapı olarak bilinmektedir. Bu tür saldırılarda, verilerin sızdırılması tehdidi, kurumlar üzerinde ciddi bir baskı oluşturmak amacıyla kullanılmaktadır.

İddia edilen sızdırılan veriler

Saldırganların paylaştığı bilgilere göre, sızdırıldığı iddia edilen veriler kurumun işleyişine dair çok geniş bir yelpazeyi kapsamaktadır. İlanda yer alan bilgilere göre, ele geçirilen veriler arasında şunlar bulunmaktadır:

• Müşteri belgeleri
• Bütçe verileri
• Bordro verileri
• Muhasebe kayıtları
• Sözleşmeler
• Vergi bilgileri
• Kimlik belgeleri

Bu verilerin içeriği, kurumun hem finansal yapısını hem de müşteri ve çalışan ilişkilerini doğrudan etkileyebilecek niteliktedir. Verilerin kapsamı hakkında herhangi bir dosya boyutu veya veri miktarı bilgisi ise paylaşılmamıştır.

Performance Food Centers hakkında

Performance Food Centers, sporcular ve bireyler için kişiselleştirilmiş beslenme planları, takviyeler ve performans odaklı gıda çözümleri sunan bir kuruluştur. Şirket, müşterilerinin sağlık ve atletik performans hedeflerine ulaşmalarına yardımcı olmak amacıyla bilimsel temelli beslenme danışmanlığı sağlamaktadır.

Olayın olası etkileri ve sektörel değerlendirme

Bu olay, kurumun finansal ve operasyonel verilerinin ifşa edilme riskiyle karşı karşıya olduğunu açıkça göstermektedir. Sızdırılan veriler arasında yer alan kişisel bilgiler, hem çalışanlar hem de müşteriler için ciddi güvenlik riskleri oluşturabilir. Özellikle kimlik belgelerinin ve iletişim bilgilerinin sızdırılması, bu kişiler üzerinde kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklerin oluşmasına zemin hazırlayabilir.

Amerika Birleşik Devletleri'nde faaliyet gösteren bir kuruluş olan Performance Food Centers, bu tür bir veri ihlali durumunda ilgili eyalet yasaları ve federal düzenlemeler kapsamında veri ihlali bildirim yükümlülükleri ile karşı karşıya kalabilir. Bu durum, kurumun sadece teknik değil, aynı zamanda hukuki ve regülatif süreçleri de yönetmesini zorunlu kılmaktadır.

Bu tür siber güvenlik olaylarında, kurumların ikincil riskleri azaltmak adına hızlı bir şekilde olay müdahale süreçlerini başlatmaları ve etkilenen tarafları bilgilendirmeleri kritik önem taşımaktadır. Veri sızıntılarının yarattığı itibar kaybını ve operasyonel aksaklıkları en aza indirmek için kapsamlı bir kriz yönetimi süreci gereklidir.