Play fidye yazılımı grubu Gateway Extrusions verilerini sızdırdığını iddia ediyor

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 25 Temmuz 2024

Play fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli bir alüminyum ekstrüzyon üreticisi olan Gateway Extrusions'ı kendi sızıntı portalında listeleyerek, şirkete ait çeşitli kurumsal ve kişisel verilerin ele geçirildiğini iddia etti.

Saldırı süreci ve grubun iddiaları

Play fidye yazılımı grubu, 25 Temmuz 2024 tarihinde Gateway Extrusions kurumunu sızıntı portalında yayımlayarak bir veri sızıntısı yaşandığını öne sürdü. Grubun paylaştığı bilgilere göre, saldırı süreci 29 Haziran 2024 tarihinde gerçekleştiği iddia edilen bir olayla başladı. Bu durum, saldırganların sistemlere erişim sağladıktan sonra verileri ele geçirmek için belirli bir süre hareket ettiğini göstermektedir.

Saldırganların kullandığı yöntemler incelendiğinde, kurum üzerinde baskıyı artırmak amacıyla çifte gasp taktiklerinin uygulandığı görülmektedir. Çifte gasp yöntemi, siber saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri ifşa etmekle tehdit ederek kurum üzerinde psikolojik ve operasyonel bir baskı kurmasını içerir. Bu yöntem, kurumun verileri geri almak için fidye ödemesi yapması konusunda üzerindeki baskıyı sürekli kılmayı amaçlamaktadır.

Sızdırıldığı iddia edilen veriler

İlanda paylaşılan bilgilere göre, ele geçirilen verilerin içeriği oldukça geniş bir yelpazeye yayılmaktadır. Grubun iddialarına göre sızdırılan veriler şunları kapsamaktadır:

• Müşteri belgeleri
• Bütçe verileri
• Bordro bilgileri
• Muhasebe kayıtları
• Sözleşmeler
• Vergi belgeleri
• Kimlik bilgileri
• Finansal veriler

Bu verilerin içeriğinde hem kurumsal hem de bireysel düzeyde hassas bilgilerin bulunduğu belirtilmektedir. Özel ve kişisel gizli verilerin yanı sıra finansal ve operasyonel dökümanların ele geçirilmiş olması, sızıntının kapsamının derinliğini göstermektedir.

Gateway Extrusions hakkında

Gateway Extrusions, Amerika Birleşik Devletleri merkezli bir alüminyum ekstrüzyon üreticisidir. Şirket, çeşitli endüstriyel uygulamalar için özel alüminyum profiller ve bileşenler üretmektedir.

Olayın olası sonuçları ve değerlendirme

Bu sızıntı olayı, Gateway Extrusions bünyesindeki çalışanların ve müşterilerin kimlik hırsızlığı ile hedefli oltalama saldırılarına maruz kalma riskini ciddi şekilde artırabilir. Kurumun finansal ve operasyonel verilerinin ifşa edilmesi, ticari itibar üzerinde olumsuz sonuçlar doğurabilir. Ayrıca, kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, eyalet bazlı veri koruma düzenlemeleri ve olası yasal yükümlülükler gündeme gelebilir.

Play grubunun çifte gasp yöntemini benimsemesi, verilerin yayımlanması yoluyla kurum üzerindeki baskının süreklilik arz edebileceğini göstermektedir. 2022 yılından beri faaliyet gösteren bu grubun, operasyonlarında veri sızdırma yöntemini birincil yöntem olarak sıklıkla kullandığı gözlemlenmektedir.

Bu tür siber saldırılar karşısında üretim sektöründeki organizasyonların, veri sızıntısı riskine karşı daha dikkatli olmaları gerekmektedir. Verilerin ele geçirilmesiyle birlikte ortaya çıkan kimlik hırsızlığı ve oltalama risklerine karşı çalışanların bilinçlendirilmesi ve finansal verilerin korunması kritik önem taşımaktadır. Kurumların, veri sızıntısı durumunda karşılaşabilecekleri yasal yükümlülükler ve ticari itibar kayıpları göz önüne alındığında, veri güvenliği protokollerinin en üst düzeyde tutulması büyük önem arz etmektedir.