Play fidye yazılımı grubu Gorham Sand & Gravel şirketini hedef aldı

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 29 Nisan 2025

Play fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli Gorham Sand & Gravel şirketine ait olduğu iddia edilen verileri kendi sızıntı sitesinde listelediğini duyurdu. Tehdit aktörü tarafından gerçekleştirildiği öne sürülen bu saldırı, şirketin ticari ve konut inşaatı faaliyetlerine dair hassas bilgilerin ele geçirildiğini iddia etmektedir.

Saldırı süreci ve grubun iddiaları

Play grubu, 29 Nisan 2025 tarihinde yayımladığı bir ilanla Gorham Sand & Gravel kurumunu hedef listesine eklediğini resmen duyurdu. Tehdit aktörü, kurumun ticari ve konut inşaatı faaliyetlerine ilişkin verilerin kendi kontrollerinde olduğunu ileri sürmektedir. Grubun paylaştığı bilgilere göre, söz konusu verilerin kamuya açık bir şekilde yayımlanması için 2 Mayıs 2025 tarihine kadar bir süre tanınmıştır. Bu durum, grubun kurbanlarına yönelik baskı kurmak amacıyla kullandığı tipik yöntemlerden biridir.

Siber saldırganların bu tür eylemleri genellikle çifte gasp stratejisi üzerine kuruludur. Bu stratejide saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda çalınan verilerin sızdırılacağı tehdidini kullanarak kurumu ödeme yapmaya zorlamayı amaçlar. Play grubu, 2022 yılından bu yana aktif olarak faaliyet gösteren ve bu tür karmaşık saldırı yöntemlerini kullanan bir yapı olarak bilinmektedir. Grubun kapalı çalışma prensibi, olası müzakere süreçlerinin oldukça zorlu geçebileceğine dair önemli bir gösterge olarak değerlendirilmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganların paylaştığı iddialara göre, ele geçirilen veriler arasında kurumun operasyonel süreçlerine dair çok sayıda kritik doküman bulunmaktadır. İlanda yer alan bilgilere göre sızdırıldığı öne sürülen veri türleri şunlardır:

• Müşteri belgeleri
• Bordro kayıtları
• Muhasebe verileri
• Vergi bilgileri
• Kimlik belgeleri

Bu verilerin içeriği, hem kurumsal hem de bireysel düzeyde ciddi riskler barındırmaktadır. Özellikle kimlik belgeleri ve bordro kayıtları gibi hassas bilgiler, siber suçlular için yüksek değerli varlıklar niteliğindedir.

Gorham Sand & Gravel hakkında

Gorham Sand & Gravel, Amerika Birleşik Devletleri'nin Maine eyaletinde faaliyet gösteren önemli bir inşaat malzemeleri şirketidir. Şirket; kum, çakıl ve agrega ürünleri tedarik ederek inşaat sektörüne hizmet vermektedir. Ayrıca, yol yapımı ve genel inşaat projeleri için çeşitli taş ocağı ürünleri ve nakliye hizmetleri sunan geniş bir operasyonel ağa sahiptir.

Risk değerlendirmesi ve sektörel yansımalar

Verilerin yayımlanması ihtimali, hem çalışanlar hem de müşteriler için kimlik hırsızlığı ve dolandırıcılık risklerini ciddi şekilde artırmaktadır. Şirketin Amerika Birleşik Devletleri merkezli bir kuruluş olması nedeniyle, olası bir veri ihlali durumunda ilgili eyalet yasaları ve federal düzenlemeler kapsamında önemli yasal yükümlülükler doğabilir. Ayrıca, sızan verilerin gelecekte hedefli oltalama saldırılarında bir araç olarak kullanılması muhtemel bir ikincil risk olarak öne çıkmaktadır.

İnşaat ve lojistik sektöründe faaliyet gösteren organizasyonlar için bu tür tehditler, operasyonel sürekliliğin yanı sıra itibar kaybı anlamına da gelmektedir. Bu tür riskleri azaltmak adına kuruluşların, ağ trafiğini sürekli izlemeleri, çok faktörlü kimlik doğrulama yöntemlerini yaygınlaştırmaları ve düzenli yedekleme stratejileri uygulamaları kritik önem taşımaktadır. Veri sızıntılarının yarattığı hukuki ve finansal yükümlülüklerden kaçınmak için siber güvenlik protokollerinin güncel tutulması gerekmektedir.