Play fidye yazılımı grubu Feldstein & Stewart verilerini sızdırdığını iddia etti

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 12 Nisan 2024

Play fidye yazılımı grubu Feldstein & Stewart verilerini sızdırdığını iddia etti

Play fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli finansal hizmetler alanında faaliyet gösteren Feldstein & Stewart isimli kurumun verilerini ele geçirdiğini ve sızdırdığını iddia etmektedir. Grubun kendi sızıntı sitesinde yaptığı duyuru ile kurumun sistemlerine erişim sağladıkları ve çeşitli hassas verileri dışarı aktardıkları öne sürülmektedir.

Saldırı süreci ve grubun iddiaları

Play fidye yazılımı grubu, Feldstein & Stewart kurumunu kendi sızıntı platformunda listelemiştir. Grubun iddialarına göre, saldırganlar kurumun bilgi sistemlerine sızmayı başarmış ve sistem içerisindeki çeşitli hassas verileri ele geçirmiştir. Yapılan duyuruda, söz konusu kurumun New York ve New Jersey metropol bölgelerinde muhasebe ve vergi hizmetleri sağladığına dikkat çekilmektedir.

Fidye yazılımı saldırılarında sıkça görülen ve çifte gasp olarak adlandırılan yöntem, verilerin şifrelenmesinin yanı sıra çalınan verilerin sızdırılacağı tehdidinin kullanılmasıdır. Bu tür durumlarda saldırganlar, kurumun operasyonlarını durdurmak ve verileri geri almak için fidye talep ederken, verilerin kamuya açıklanması tehdidiyle de baskı kurmaya çalışırlar. Play grubu, 2022 yılından bu yana aktif olarak faaliyet gösteren ve bu tür karmaşık taktikleri kullanan bir tehdit aktörü olarak bilinmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından ele geçirildiği öne sürülen veriler, oldukça geniş bir yelpazede hassas bilgileri kapsamaktadır. Grubun iddialarına göre, sızdırılan veriler arasında şunlar yer almaktadır:

• Müşteri belgeleri
• Bordro kayıtları
• Muhasebe dosyaları
• Sözleşmeler
• Vergi dokümanları
• Kimlik bilgileri
• Finansal veriler

Bu verilerin içeriğinde ayrıca özel ve kişisel gizli veriler ile bütçe planları gibi kritik dokümanların da bulunduğu belirtilmektedir. Sızdırılan verilerin boyutu veya miktarı hakkında ise herhangi bir bilgi verilmemiştir. Ayrıca, saldırı sonrası kurumun herhangi bir yanıtı veya fidye talebine ilişkin bir detay da kaynaklarda yer almamaktadır.

Feldstein & Stewart hakkında

Feldstein & Stewart, Amerika Birleşik Devletleri'nin Pensilvanya eyaletinde faaliyet gösteren bir hukuk bürosudur. Kurum, özellikle borç tahsilatı, alacak yönetimi ve ticari hukuk alanlarında uzmanlaşmış hizmetler sunmaktadır.

Olayın olası sonuçları ve sektörel riskler

Bu siber güvenlik olayı, kurumun müşterileri ve çalışanları için kimlik hırsızlığı ve dolandırıcılık gibi ciddi ikincil riskler doğurabilir. Özellikle finansal ve vergiyle ilgili verilerin açığa çıkması, ABD'deki ilgili eyalet yasaları ve federal düzenlemeler kapsamında kurumun yasal yaptırımlarla karşı karşıya kalmasına neden olabilir.

Play grubunun operasyonel tarzının nispeten kapalı olması, ele geçirilen verilerin yeraltı forumlarında satışa sunulma veya hedefli oltalama saldırılarında bir araç olarak kullanılma ihtimalini artırmaktadır. Bu tür durumlarda, kurumların veri ihlali bildirim yükümlülüklerini yerine getirmesi ve etkilenen tarafları bilgilendirmesi yasal bir gereklilik haline gelebilir.

Finansal hizmetler sektöründeki kuruluşlar için bu tür olaylar, veri koruma stratejilerinin ve erişim kontrollerinin ne kadar kritik olduğunu bir kez daha göstermektedir. Veri sızıntılarını önlemek adına çok faktörlü kimlik doğrulama, düzenli ağ izleme ve çalışan farkındalık eğitimleri gibi savunma mekanizmalarının uygulanması büyük önem taşımaktadır.