Play fidye yazılımı grubu DYWIDAG-Systems & American Transportation verilerini sızıntı sitesinde paylaştı

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Ulaşım
• Duyuru tarihi: 18 Aralık 2023

Play fidye yazılımı grubu, DYWIDAG-Systems & American Transportation kurumuna ait olduğu iddia edilen verileri kendi sızıntı sitesinde listeledi. Grubun bu eylemi, kurumun hassas bilgilerinin dış dünyaya açığa çıkarılması riskini beraberinde getiriyor.

Saldırı iddiası ve sürecin gelişimi

Play fidye yazılımı grubu tarafından yapılan açıklamaya göre, DYWIDAG-Systems & American Transportation kurumuna yönelik siber saldırının 5 Aralık 2023 tarihinde gerçekleştiği öne sürülmektedir. Grubun sızıntı sitesinde yaptığı duyuru ise 18 Aralık 2023 tarihinde gerçekleşmiştir. Bu durum, saldırının gerçekleşmesi ile verilerin sızıntı sitesinde ifşa edilmesi arasında bir zaman dilimi olduğunu göstermektedir.

Söz konusu ilan, kurumun özel ve gizli nitelikteki verilerinin ele geçirildiğini iddia etmektedir. Bu tür siber saldırılarda, saldırganlar genellikle sistemlere sızdıktan sonra verileri şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini de içeren çifte gasp yöntemini kullanırlar. Bu yöntem, kurumları hem operasyonel kesintilerle hem de veri ifşasıyla baskı altına almayı amaçlamaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun yaptığı iddiaya göre, ele geçirilen veriler arasında kurumun operasyonel ve finansal süreçlerine dair çok sayıda kritik belge bulunmaktadır. İlanda yer alan bilgilere göre, sızdırılan veriler şunları kapsamaktadır:

• Müşteri belgeleri
• Bütçe verileri
• Kimlik bilgileri
• Sözleşmeler
• İnsan kaynakları kayıtları
• Bordro bilgileri
• Finansal veriler

Bu verilerin kapsamı, kurumun hem ticari hem de personel bazlı hassas bilgilerini içerdiğini göstermektedir. Veri boyutuna veya dosya sayısına dair herhangi bir bilgi verilmemiştir.

Saldırının potansiyel etkileri ve risk değerlendirmesi

Play grubu, 2022 yılından bu yana faaliyet gösteren ve çifte gasp taktiklerini kullanan aktif bir tehdit aktörüdür. Grubun kapalı operasyonel yapısı, sızıntının gerçek kapsamının ve yaratacağı etkinin tam olarak belirlenmesini zorlaştırmaktadır. Ancak, iddia edilen verilerin niteliği göz önüne alındığında, kurumun çalışanları ve müşterileri için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil risklerin oluşabileceği değerlendirilmektedir.

Kurumun ABD merkezli operasyonları yürütmesi sebebiyle, bu veri ihlalinin ilgili eyalet yasaları ve federal veri koruma düzenlemeleri kapsamında ciddi yasal sonuçlar doğurabileceği öngörülmektedir. Finansal ve operasyonel verilerin ifşa edilmesi, kurumun ticari itibarının zedelenmesine ve tedarik zinciri güvenliğinin zayıflamasına yol açabilecek bir risk teşkil etmektedir.

Bu tür siber güvenlik olaylarıyla mücadele etmek için kurumların çok katmanlı bir savunma stratejisi izlemesi kritik önem taşır. Özellikle lojistik ve ulaşım gibi kritik sektörlerde, veri bütünlüğünü korumak ve siber saldırılara karşı hazırlıklı olmak için ağ izleme, sıkı kimlik doğrulama protokolleri ve düzenli güvenlik denetimleri gibi önlemlerin alınması büyük önem arz etmektedir. Veri sızıntılarının yaratabileceği yasal ve finansal yükümlülükler, kurumları siber dayanıklılık süreçlerine daha fazla yatırım yapmaya zorlamaktadır.