Play fidye yazılımı grubu Cooper Global Chauffeured şirketini hedef aldı

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Ulaşım
• Duyuru tarihi: 29 Nisan 2025

Play fidye yazılımı grubu Cooper Global Chauffeured verilerini ele geçirdiğini iddia ediyor

Play fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli lüks ulaşım hizmetleri sunan Cooper Global Chauffeured şirketini kendi sızıntı sitesinde listeledi. Grup, şirkete ait verileri ele geçirdiğini iddia ederek bir veri sızıntısı gerçekleştirdiğini duyurdu.

Saldırıya ilişkin detaylar incelendiğinde, Play grubunun Cooper Global Chauffeured şirketini 29 Nisan 2025 tarihinde sızıntı sitesine eklediği görülmektedir. Grubun iddialarına göre, siber saldırı aslında 9 Nisan 2025 tarihinde gerçekleşmiştir. Verilerin kamuya açık hale getirilmesi konusunda bir geri sayım başlatılmış olup, bu geri sayımın 2 Mayıs 2025 tarihinde tamamlanması hedeflenmektedir. Bu durum, siber saldırganların verileri yayımlamak için belirli bir zaman dilimi belirlediği tipik bir baskı stratejisi olarak değerlendirilmektedir.

Saldırı kapsamında çalındığı iddia edilen veriler

Saldırganlar tarafından yapılan açıklamada, ele geçirilen verilerin içeriğine dair oldukça geniş kapsamlı bir liste sunulmuştur. İddialara göre sızdırılan veriler arasında hem kurumsal hem de bireysel nitelikte hassas bilgiler yer almaktadır. Söz konusu verilerin içeriğinde şunların bulunduğu öne sürülmektedir:

• Müşteri belgeleri
• Bordro verileri
• Muhasebe kayıtları
• Vergi belgeleri
• Kimlik bilgileri
• Finansal veriler

Bu verilerin içeriği, şirketin operasyonel süreçlerinin ve çalışanlarının/müşterilerinin mahremiyetinin doğrudan etkilenebileceğini göstermektedir. Veri miktarının boyutu veya fidye talebi hakkında ise herhangi bir bilgi paylaşılmamıştır.

Cooper Global Chauffeured hakkında

Cooper Global Chauffeured, Amerika Birleşik Devletleri merkezli faaliyet gösteren profesyonel bir şoförlü araç kiralama ve özel ulaşım şirketidir. Kurum, kurumsal seyahatler, havaalanı transferleri ve özel etkinlikler için lüks ulaşım çözümleri sunarak hizmet vermektedir.

Saldırının potansiyel etkileri ve sektörel riskler

Play grubu, 2022 yılından bu yana faaliyet gösteren ve genellikle çifte gasp yöntemi olarak bilinen taktikleri kullanan bir yapıdır. Çifte gasp yöntemi, saldırganların verileri şifreledikten sonra, verilerin sızdırılması tehdidiyle ek bir şantaj yapması esasına dayanır. Bu tür saldırılar, kurumun operasyonel sürekliliğini tehlikeye atarken, aynı zamanda ciddi bir itibar kaybına da yol açabilir.

Bu sızıntı vakası, özellikle şirket çalışanları ve müşterileri için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler doğurma potansiyeline sahiptir. Şirketin Amerika Birleşik Devletleri merkezli olması nedeniyle, sızıntının ardından ilgili eyalet yasaları ve federal veri koruma düzenlemeleri çerçevesinde yasal süreçlerin tetiklenmesi muhtemeldir. Grubun kapalı çalışma tarzı, verilerin dışarı çıkarılma sürecinin karmaşık bir yapıya sahip olabileceğine işaret etmektedir.

Ulaşım ve lojistik sektöründe faaliyet gösteren kurumlar için bu tür olaylar, müşteri güveninin sarsılmasına neden olabilmektedir. Bu tür risklere karşı kurumların veri koruma protokollerini sıkılaştırmaları ve siber güvenlik altyapılarını sürekli denetlemeleri kritik önem taşımaktadır. Veri ihlali durumlarında, yasal düzenlemelere uyum ve şeffaf bir iletişim süreci, olası zararları minimize etmek adına hayati bir rol oynamaktadır.