Play fidye yazılım grubu C?????z???? kurumunu sızıntı sitesine ekledi

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Duyuru tarihi: 18 Aralık 2023

Play fidye yazılımı grubu New York merkezli bir kuruluşu hedef aldı

Play fidye yazılımı grubu, 18 Aralık 2023 tarihinde New York merkezli bir kuruluşu kendi sızıntı sitesinde listeleyerek çeşitli verilerin ele geçirildiğini iddia etti. Tehdit aktörleri, siber saldırı sonrası elde ettikleri verileri yayımlama tehdidinde bulunurken, kurumun adını şu an için gizli tuttuğunu belirtti. Grubun bu stratejiyi, kurumla olası müzakereler için zaman kazanmak amacıyla kullandığı ifade ediliyor.

Saldırı süreci ve grubun iddiaları

Söz konusu olayda Play grubu, kurumun verilerini ele geçirdiğini ve fidye talebinin karşılanmaması durumunda bu verileri kamuoyuna açıklayacağını beyan etti. Siber saldırı dünyasında sıkça rastlanan bu tür durumlar, genellikle verilerin şifrelenmesinin yanı sıra verilerin dışarı sızdırılması esasına dayanan çifte gasp yöntemleri ile yürütülmektedir. Bu yöntemle saldırganlar, kurumun sistemlerine erişimi engellemenin yanı sıra, verilerin ifşa edilmesi tehdidiyle baskı kurmayı amaçlamaktadır.

Tehdit aktörlerinin gerçekleştirdiği bu eylem, kurumun verilerini yayımlama tehdidiyle doğrudan bağlantılıdır. Grubun mevcut tutumu, kurumun fidye taleplerine yanıt vermesi durumunda verilerin korunacağı, aksi takdirde sızıntının gerçekleşeceği yönündeki klasik şantaj yaklaşımını yansıtmaktadır. Grubun bu tür operasyonlardaki yöntemleri ve kimliği hakkında kamuya açık kaynaklarda sınırlı bilgi bulunmaktadır.

Ele geçirildiği iddia edilen veriler

Saldırganların paylaştığı bilgilere göre, sızdırıldığı iddia edilen veri setinin içeriği oldukça kapsamlıdır. Grubun iddiasına göre ele geçirilen veriler arasında şu tür hassas bilgiler yer almaktadır:

• Kişisel veriler
• Müşteri belgeleri
• Bütçe dosyaları
• Kimlik bilgileri
• Sözleşmeler
• İnsan kaynakları kayıtları
• Finansal bilgiler

Bu verilerin niteliği, siber saldırının etkilerinin sadece kurumun operasyonel süreçleriyle sınırlı kalmayacağını, aynı zamanda bireylerin mahremiyetini de doğrudan etkileyebileceğini göstermektedir.

Olayın olası etkileri ve risk değerlendirmesi

Bu tür veri ihlalleri, kurumlar için çok boyutlu riskler barındırmaktadır. Özellikle New York merkezli bir kuruluş olması nedeniyle, kurumun eyalet bazlı veri koruma yasaları ve olası federal uyumluluk gereklilikleri kapsamında ciddi yasal yükümlülüklerle karşı karşıya kalabileceği öngörülmektedir. Verilerin sızdırılması, kurumun gizlilik ihlalleri ve yasal yaptırımlar nedeniyle ciddi bir inceleme altına alınmasına yol açabilir.

Verilerin kamuya açılması durumunda, çalışanlar ve müşteriler için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklerin oluşması kaçınılmaz görünmektedir. Ayrıca, Play grubunun uyguladığı çifte gasp taktikleri, verilerin ifşa edilmesi halinde kurumun itibarının ciddi şekilde zarar görmesine neden olabilir. Bu tür olaylarda kurumların, veri koruma protokollerini güçlendirmeleri ve siber güvenlik mimarilerini bu tür sofistike tehditlere karşı sürekli olarak denetlemeleri kritik önem taşımaktadır.