Play fidye yazılımı grubu ConSpare şirketini sızıntı sitesinde listeledi

• Fidye grubu: Play
• Ülke: Birleşik Krallık
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 15 Kasım 2023

Play fidye yazılımı grubu ConSpare şirketini sızıntı sitesinde listeledi

Play fidye yazılımı grubu, Birleşik Krallık merkezli ConSpare kurumuna ait verileri ele geçirdiğini iddia ederek şirketi kendi sızıntı sitesinde listeledi. Grubun yaptığı bu duyuru, kurumun verilerinin sızdırılacağı yönündeki iddiaları da beraberinde getirmektedir.

Saldırı iddiası ve olay süreci

Play grubu tarafından yapılan paylaşıma göre, ConSpare kurumuna ait verilerin ele geçirildiği ve bu verilerin yayımlanacağı öne sürülmektedir. İlanda, kurumun özellikle beton üretimi sektöründeki faaliyetlerine atıfta bulunulmaktadır. Yapılan analizler, saldırının 14 Kasım 2023 tarihinde gerçekleştiğini göstermektedir. Grubun, verileri yayımlama tehdidi üzerinden kurum üzerinde baskı kurmaya çalıştığı ve bu doğrultuda çifte gasp stratejisi izlediği görülmektedir.

Çifte gasp yöntemi olarak bilinen bu strateji, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri yayımlayacaklarını söyleyerek kurumdan fidye talep etmelerini içeren bir yöntemdir. Bu durum, kurumun sadece operasyonel sürekliliğini değil, aynı zamanda itibarını ve veri gizliliğini de doğrudan hedef almaktadır. Söz konusu sızıntı iddiası, kurumun ticari itibarı üzerinde olumsuz etkiler yaratma potansiyeli taşımaktadır.

Ele geçirildiği iddia edilen veriler

Saldırganların paylaştığı bilgilere göre, ele geçirilen veri setinin oldukça geniş bir yelpazeye yayıldığı belirtilmektedir. İlanda, sızdırılan verilerin içeriğine dair şu tür bilgiler yer aldığı ifade edilmektedir:

• Müşteri belgeleri
• Finansal veriler
• Mühendislik verileri
• Vergi bilgileri
• Kişisel veriler

Bu verilerin içeriğinde özel ve kişisel gizli bilgiler ile bütçe gibi kritik dokümanların bulunduğu iddia edilmektedir. Verilerin boyutu, sayısı veya fidye miktarı hakkında ise herhangi bir bilgi verilmemiştir.

ConSpare hakkında genel bilgiler

ConSpare, Birleşik Krallık merkezli bir şirkettir. Şirket, endüstriyel tesisler için, özellikle beton ve dökme malzeme işleme endüstrileri için aşınmaya dayanıklı yedek parçalar ve ekipmanlar sağlamaktadır. Ayrıca, tesis verimliliğini artırmaya yönelik teknik çözümler ve bileşenler sunan bir yapıya sahiptir.

Saldırının olası etkileri ve sektörel riskler

Play grubu tarafından gerçekleştirildiği iddia edilen bu sızıntı, ConSpare bünyesindeki müşteriler ve çalışanlar için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi riskleri artırabilir. Kurumun Birleşik Krallık'ta faaliyet göstermesi nedeniyle, yaşanan bu durumun Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında yasal süreçleri tetikleyebileceği değerlendirilmektedir.

Bu tür siber olaylar, sadece hedef alınan kurum için değil, aynı zamanda kurumun tedarik zinciri ortakları için de ikincil güvenlik riskleri oluşturabilir. Endüstriyel ekipman ve teknik çözüm sağlayan şirketlerin veri güvenliği, tedarik zinciri güvenliğinin ayrılmaz bir parçasıdır. Bu tür risklere karşı kurumların veri şifreleme, düzenli yedekleme ve çalışan farkındalık eğitimleri gibi savunma mekanizmalarına odaklanması kritik önem taşımaktadır. Grup hakkında kamuya açık bilgi oldukça sınırlıdır.