Play fidye yazılımı grubu Arnott şirketini sızıntı sitesine ekledi

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 12 Aralık 2024

Play fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli bir kuruluş olan Arnott'un verilerini ele geçirdiğini iddia ederek şirketi kendi sızıntı sitesinde listeledi. Grubun yaptığı bu son bildirim, kurumun hassas bilgilerinin tehlike altında olduğunu gösteren ciddi bir veri sızıntısı iddiasını beraberinde getiriyor.

Veri sızıntısı iddiası ve sürecin işleyişi

Play fidye yazılımı grubu, 12 Aralık 2024 tarihinde Arnott kurumunu resmi sızıntı sitesine ekleyerek saldırıyı kamuoyuna duyurdu. Grubun yaptığı açıklamada, kurumun özel ve gizli nitelikteki verilerine erişim sağladıkları öne sürülmektedir. Sızıntı sitesindeki mevcut durum incelendiğinde, söz konusu verilerin kamuya açık hale getirilmesi için bir geri sayım sürecinin başlatıldığı gözlemlenmektedir. Bu tür geri sayım yöntemleri, siber suç gruplarının kurbanları üzerinde psikolojik baskı kurmak amacıyla kullandığı yaygın bir taktiktir.

Saldırının gerçekleştiği tarih olarak grubun 22 Kasım 2024 tarihini işaret ettiği görülmektedir. Grubun operasyonel tarzı incelendiğinde, verilerin yayımlanması için belirlenen sürenin dolmasıyla birlikte sızıntının daha geniş kitlelere ulaşabileceği endişesi hakimdir. Bu durum, kurumun hem operasyonel süreçlerini hem de itibarını doğrudan tehdit eden bir süreç başlatmış durumdadır.

Ele geçirildiği iddia edilen verilerin içeriği

Saldırganlar tarafından yapılan iddialara göre, ele geçirilen veriler kurumun işleyişi ve kişisel mahremiyeti açısından kritik öneme sahip birçok farklı dokümanı kapsamaktadır. Grubun paylaştığı bilgilere göre sızdırılan veriler arasında şunlar yer almaktadır:

• Müşteri belgeleri
• Bordro verileri
• Muhasebe kayıtları
• Sözleşmeler
• Vergi belgeleri
• Kimlik bilgileri
• Finansal veriler

Bu kapsamlı veri listesi, saldırının sadece teknik sistemleri değil, aynı zamanda kurumun finansal ve idari yapısını da hedef aldığını göstermektedir. Verilerin içeriğine dair detaylar, siber saldırganların kurumun iç işleyişine dair derinlemesine bilgi sahibi olabileceğine işaret etmektedir.

Saldırgan profilinin analizi ve olası riskler

Play grubu, 2022 yılından bu yana siber dünyada aktif olarak faaliyet gösteren ve