Play fidye yazılımı grubu Epaccsys verilerini ele geçirdiğini iddia ediyor

• Fidye grubu: Play
• Ülke: Birleşik Krallık
• Sektör: Teknoloji
• Duyuru tarihi: 20 Ekim 2023

Play fidye yazılımı grubu, Birleşik Krallık merkezli bir teknoloji şirketi olan Epaccsys'e ait verilerin ele geçirildiğini duyurdu. Grubun sızıntı sitesi üzerinden yaptığı açıklamada, kurumun verilerine erişim sağladığı iddia edilmektedir.

Saldırı iddiası ve süreç

Play fidye yazılımı grubu, Epaccsys kurumunu kendi sızıntı sitesinde hedef listesine eklediğini kamuoyuna duyurdu. Grubun iddiasına göre, söz konusu verilere erişim 20 Ekim 2023 tarihinde gerçekleşen bir olay neticesinde sağlanmıştır. Yapılan duyuru, verilerin kamuya açık bir şekilde yayımlanması için bir geri sayım sürecinin başlatıldığını göstermektedir.

Fidye yazılımı saldırılarında bu tür geri sayım yöntemleri, kurban şirket üzerinde psikolojik baskı kurmak amacıyla sıklıkla kullanılmaktadır. Bu tür süreçler, verilerin çalınmasının ötesinde, verilerin ifşa edileceği tehdidiyle şirketi doğrudan bir müzakere sürecine zorlamayı amaçlayan çifte gasp taktiklerinin bir parçasıdır. Çifte gasp yöntemi, saldırganların hem sistemleri şifrelemesi hem de çalınan verileri sızdırmakla tehdit etmesi esasına dayanmaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından yapılan açıklamada, ele geçirilen verilerin kapsamı hakkında çeşitli detaylar verilmiştir. İlanda, kurumun operasyonel ve finansal süreçlerine dair kritik nitelikteki birçok bilginin sızdırıldığı belirtilmektedir. Sızdırıldığı iddia edilen veriler arasında şunlar yer almaktadır:

• Kişisel veriler
• Müşteri belgeleri
• Bordro verileri
• Vergi kayıtları
• Finansal bilgiler

Bu verilerin niteliği, sızıntının sadece teknik bir veri kaybı olmadığını, aynı zamanda kurumun ve müşterilerinin mahremiyetini doğrudan etkileyen hassas bilgileri içerdiğini göstermektedir.

Epaccsys hakkında

Epaccsys, Birleşik Krallık merkezli faaliyet gösteren bir teknoloji ve iş danışmanlığı şirketidir. Firma, özellikle Microsoft Dynamics 365 ve ERP çözümleri konusunda uzmanlaşmış bir yapıya sahiptir. Şirket, işletmelere dijital dönüşüm süreçlerinde ve kurumsal kaynak planlama sistemlerinin yönetimi konusunda profesyonel destek sağlamaktadır.

Olayın olası etkileri ve değerlendirme

Play grubu, 2022 yılından bu yana faaliyet gösteren ve operasyonel tarzı kapalı olan bir tehdit aktörü olarak bilinmektedir. Grubun bu kapalı çalışma yöntemi, sızıntının gerçek kapsamının ve etkisinin tam olarak belirlenmesini zorlaştırmaktadır. Epaccsys'in teknoloji sektöründeki konumu ve müşterilerine ait kritik verilere erişimi, bu sızıntının müşteriler üzerinde ikincil riskler oluşturabileceği ihtimalini güçlendirmektedir.

Kurumun Birleşik Krallık'ta yerleşik olması sebebiyle, bu tür bir veri ihlalinin UK GDPR kapsamında ciddi yasal yaptırımlara yol açması muhtemeldir. Sızdırılan verilerin içeriği; çalışanlar ve müşteriler için kimlik hırsızlığı veya hedeflenmiş oltalama saldırıları gibi ciddi riskleri beraberinde getirebilir. Teknoloji ve danışmanlık sektöründe faaliyet gösteren kuruluşlar için bu tür durumlar, sadece veri güvenliği değil, aynı zamanda müşteri güveni ve yasal uyumluluk açısından da büyük önem taşımaktadır.

Böyle senaryolarda, kuruluşların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını sürekli gözden geçirmeleri kritik bir önem arz etmektedir. Veri sızıntılarının etkilerini azaltmak için ağ segmentasyonu ve erişim kontrollerinin sıkılaştırılması gibi stratejik adımlar, benzer tehditlere karşı direnç oluşturulmasına yardımcı olabilir.