Play fidye yazılım grubu Image Pointe kurumunu sızıntı sitesine ekledi

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 11 Mart 2024

Üretim sektöründe faaliyet gösteren Image Point isimli şirket, Play fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiş bulunmaktadır. Tehdit aktörleri, kurumun sistemlerine sızdıklarını ve çeşitli hassas verileri ele geçirdiklerini iddia etmektedir.

Saldırı süreci ve iddialar

Play fidye yazılımı grubu, 11 Mart 2024 tarihinde Image Point kurumuna ait verilerin sızdırılacağını duyurarak şirketi sızıntı sitesinde listelemiştir. Tehdit aktörlerinin iddialarına göre, kurumun bilgi sistemlerine yetkisiz erişim sağlanmış ve bu süreçte çok sayıda hassas veri dışarı aktarılmıştır. Yapılan duyuru kapsamında, ele geçirilen verilerin kamuya açık bir şekilde yayımlanması için 15 Mart 2024 tarihine kadar bir son tarih belirlendiği belirtilmektedir.

Siber saldırı dünyasında bu tür durumlar genellikle çifte gasp taktikleri olarak bilinir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla da tehdit ederek kurumlar üzerinde ek bir baskı kurmaya çalışırlar. Play grubu, 2022 yılından bu yana faaliyet gösteren ve bu tür karmaşık saldırı yöntemlerini kullanan bir yapı olarak bilinmektedir.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından yapılan açıklamada, ele geçirilen verilerin içeriğine dair oldukça geniş kapsamlı bir liste sunulmuştur. İddia edilen veriler arasında hem kurumsal hem de kişisel nitelikte çok sayıda hassas bilgi bulunmaktadır. Tehdit aktörleri, sızdırdikleri verilerin içeriğinde aşağıdaki unsurların yer aldığını öne sürmektedir:

• Müşteri belgeleri
• Bordro verileri
• Vergi kayıtları
• Kimlik bilgileri
• Finansal veriler

Bu verilerin içeriğine dair herhangi bir dosya boyutu veya dosya sayısı hakkında ise herhangi bir bilgi verilmemiştir. Ayrıca, saldırganlar tarafından herhangi bir fidye talebinde bulunulduğuna dair bir bilgi de paylaşılmamıştır.

Image Point hakkında

Image Point, Amerika Birleşik Devletleri merkezli bir şirkettir. Kurum, özel tabelalar, grafikler ve görsel iletişim çözümleri tasarlayan ve üreten bir yapıya sahiptir. Özellikle perakende ve ticari işletmeler için marka görünürlüğü sağlayan ürünler üzerine uzmanlaşmış olan şirket, üretim sektöründe faaliyet göstermektedir.

Olayın olası etkileri ve değerlendirme

Bu siber güvenlik olayı, kurumun çalışanları ve müşterileri için ciddi ikincil riskler barındırmaktadır. Özellikle kimlik hırsızlığı ve çeşitli dolandırıcılık faaliyetleri gibi risklerin ortaya çıkması muhtemeldir. Sızdırıldığı iddia edilen finansal ve kişisel verilerin varlığı, ABD'deki eyalet düzeyindeki veri koruma düzenlemeleri ve olası federal uyumluluk gereklilikleri açısından kurum için hukuki sonuçlar doğurabilir.

Verilerin kamuya açık bir şekilde yayımlanması, sadece kurumun kendi operasyonlarını değil, aynı zamanda tedarik zinciri üzerindeki güveni de olumsuz etkileyebilir. Ayrıca, ele geçirilen veriler gelecekte gerçekleştirilebilecek hedefli oltalama saldırıları için bir zemin hazırlayabilir. Bu tür durumlarda, üretim sektöründeki diğer organizasyonların siber güvenlik mimarilerini güçlendirmeleri, veri şifreleme yöntemlerini geliştirmeleri ve erişim kontrollerini sıkılaştırmaları kritik önem taşımaktadır.