Play fidye yazılımı grubu Gistic Research şirketini hedef aldı

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 9 Mayıs 2025

Play fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli teknoloji ve araştırma şirketi Gistic Research'e ait verileri sızdırdığını iddia ederek kurumu sızıntı sitesinde listeledi.

Saldırı iddiası ve sızıntı süreci

Tehdit aktörü olan Play grubu, Gistic Research kurumunun ağlarına 2 Mayıs 2025 tarihinde erişim sağladığını öne sürmektedir. Grubun sızıntı sitesinde yaptığı duyuru ise 9 Mayıs 2025 tarihinde gerçekleşmiştir. Tehdit aktörü, kurumun özel ve gizli verilerini ele geçirdiğini iddia etmekle kalmayıp, bu verileri kamuya açık hale getirme tehdidinde de bulunmaktadır.

Bu tür siber saldırılarda, saldırganlar genellikle kurumu doğrudan hedef alarak verileri şifrelemekle yetinmezler; aynı zamanda verilerin sızdırılacağı tehdidini kullanarak kurum üzerinde baskı kurmaya çalışırlar. Bu durum, siber güvenlik literatüründe çifte gasp yöntemi olarak bilinmektedir. Bu yöntemde saldırganlar, verilerin gizliliğini bir koz olarak kullanarak kurumdan fidye talep ederler.

Ele geçirildiği iddia edilen veriler

Yapılan duyuruda, ele geçirilen verilerin içeriğine dair oldukça geniş bir kapsam belirtilmektedir. Grubun iddiasına göre, sızdırılan veriler arasında kurumun en hassas bilgilerinden bazıları yer almaktadır. İlanda belirtilen ve sızdırıldığı öne sürülen veri türleri şunlardır:

• Müşteri belgeleri
• Bordro verileri
• Muhasebe kayıtları
• Vergi bilgileri
• Kimlik belgeleri
• Finansal bilgiler

Saldırganların bu kadar geniş bir veri yelpazesini hedef alması, kurumun hem operasyonel hem de finansal süreçlerinin tehlikeye girdiğini göstermektedir. Herhangi bir veri boyutu veya dosya sayısı hakkında ise herhangi bir bilgi verilmemiştir.

Gistic Research hakkında

Gistic Research, Amerika Birleşik Devletleri merkezli bir teknoloji ve araştırma şirketidir. Şirket, çeşitli endüstriyel ve teknik alanlarda araştırma ve geliştirme faaliyetleri yürütmektedir.

Olayın olası etkileri ve değerlendirme

Bu siber saldırı girişimi, kurumun hassas finansal ve kişisel verilerinin ifşa edilmesi riskini beraberinde getirmektedir. Gistic Research'in Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, olası bir veri sızıntısının ilgili eyalet yasaları ve federal düzenlemeler kapsamında ciddi yasal süreçleri tetikleme potansiyeli bulunmaktadır. Bu durum, kurumun sadece siber güvenlik açısından değil, aynı zamanda hukuki ve regülatif açıdan da büyük bir yükle karşı karşıya kalmasına neden olabilir.

Play grubunun kullandığı çifte gasp taktiği, kurum üzerinde psikolojik ve finansal bir baskı kurmayı amaçlamaktadır. Verilerin yayımlanması tehdidi, sadece kurumsal itibar için değil, aynı zamanda kurum çalışanları ve müşterileri için de ikincil riskler oluşturmaktadır. Özellikle kimlik belgeleri ve finansal bilgilerin sızdırılması, bu kişiler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi güvenlik tehditlerine yol açabilir.

Teknoloji ve araştırma sektöründe faaliyet gösteren kurumlar için bu tür olaylar, fikri mülkiyetin korunması ve müşteri güveninin sürdürülmesi açısından kritik önem taşımaktadır. Benzer risklere karşı kurumların ağ güvenliği protokollerini sıkılaştırmaları, veri şifreleme yöntemlerini geliştirmeleri ve çalışan farkındalığını artırmaları önerilen savunma adımları arasındadır. Play grubu hakkında kamuya açık olarak mevcut olan bilgiler ise oldukça sınırlıdır.