Play fidye yazılımı grubu Bush Refrigeration şirketini veri sızıntısı ile hedef aldı

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 28 Ekim 2023

Play fidye yazılımı grubu Bush Refrigeration şirketini hedef aldı

Play fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli faaliyet gösteren Bush Refrigeration şirketini sızıntı sitesinde listeledi. Grup, söz konusu şirkete ait özel ve gizli verilere sahip olduğunu iddia ederek bir veri sızıntısı süreci başlattığını duyurdu.

Saldırı süreci ve grubun iddiaları

Tehdit aktörü olan Play grubu, 28 Ekim 2023 tarihinde Bush Refrigeration kurumunu kendi sızıntı platformuna ekledi. Yapılan açıklamada, grubun kurumun özel ve gizli nitelikteki verilerine erişim sağladığı öne sürülmektedir. Grubun saldırı stratejisi kapsamında, söz konusu verilerin kamuoyuna açıklanması için bir geri sayım sürecinin başlatıldığı belirtilmektedir.

Fidye yazılımı saldırılarında sıkça görülen bu tür durumlar, genellikle verilerin şifrelenmesinin yanı sıra verilerin çalınmasını ve sızdırılmasını da içeren karmaşık süreçleri kapsar. Bu tür siber saldırı türlerinde saldırganlar, kurumlar üzerinde baskı kurmak amacıyla verileri yayımlama tehdidini bir araç olarak kullanırlar.

Sızdırıldığı iddia edilen veriler

Saldırganların yaptığı açıklamaya göre, ele geçirilen verilerin içeriği oldukça kapsamlı bir nitelik taşımaktadır. İddia edilen sızıntı kapsamında aşağıdaki veri türlerinin bulunduğu öne sürülmektedir:

• Kişisel veriler
• Müşteri belgeleri
• Kimlik bilgileri
• Maaş bordroları
• Vergi kayıtları
• Finansal bilgiler

Bu verilerin sızdırılması, kurumun hem ticari sırlarını hem de çalışanlarının ve müşterilerinin en hassas bilgilerini doğrudan hedef almaktadır.

Bush Refrigeration hakkında

Bush Refrigeration, ticari soğutma ekipmanları, buzdolapları ve dondurucuların satışı ve dağıtımı konusunda uzmanlaşmış bir Amerikan şirketidir. Şirket, temel olarak marketler, restoranlar ve diğer gıda işletmeleri için gerekli olan soğutma çözümlerini sağlamaktadır.

Saldırının olası etkileri ve değerlendirme

Söz konusu sızıntı iddiası, kurumun çalışanları ve müşterileri için ciddi riskler barındırmaktadır. Özellikle kimlik hırsızlığı ve çeşitli dolandırıcılık faaliyetleri açısından risklerin artabileceği öngörülmektedir. Verilerin niteliği göz önüne alındığında, kurumun ABD eyalet yasaları ve federal düzenlemeler kapsamında çeşitli yasal yükümlüluklarla karşı karşıya kalabileceği değerlendirilmektedir.

Play grubunun uyguladığı çifte gasp yöntemi, kurumun operasyonel sürekliliğini ve piyasadaki itibarını olumsuz yönde etkileyebilecek bir potansiyele sahiptir. Ayrıca, sızdırılan finansal verilerin gelecekte hedefli oltalama saldırılarında bir araç olarak kullanılması gibi ikincil riskler de mevcuttur. Bu tür karmaşık saldırı türlerine karşı kurumların siber güvenlik altyapılarını güçlendirmeleri, veri şifreleme yöntemlerini geliştirmeleri ve çalışanlar için farkındalık eğitimleri düzenlemeleri kritik önem taşımaktadır. Bu tehdit aktörü hakkında kamuya açık bilgiler ise oldukça sınırlı düzeydedir.