Play fidye yazılımı grubu Greater Seattle Concrete kurumunu hedef aldı

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 21 Mayıs 2025

Play fidye yazılımı grubu Greater Seattle Concrete kurumunu hedef aldı

Play adlı fidye yazılımı grubu, Greater Seattle Concrete kurumuna ait verilerin ele geçirildiğini iddia ederek kurumu kendi sızıntı sitesinde listeledi. Yapılan bu son bildirimle birlikte, kurumun bir veri ihlaliyle karşı karşıya kaldığı ileri sürülmektedir.

Saldırı iddiası ve sürecin işleyişi

Play fidye yazılımı grubunun yaptığı açıklamaya göre, Greater Seattle Concrete kurumuna yönelik saldırı 14 Mayıs 2025 tarihinde gerçekleştirilmiştir. Grubun iddiasına göre, kurumun verileri ele geçirilmiş olup, verilerin yayımlanma süreci başlatılmıştır. Bu durum, siber suçluların sıklıkla başvurduğu yöntemlerden biri olan çifte gasp stratejisinin uygulandığını göstermektedir.

Çifte gasp yöntemi olarak bilinen bu stratejide, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri yayımlamakla tehdit ederek kurum üzerinde ek bir baskı kurmaya çalışırlar. Bu yöntem, kurumun operasyonel faaliyetlerinin yanı sıra veri gizliliğini de doğrudan hedef almaktadır. Grubun bu eylemi, 21 Mayıs 2025 tarihinde sızıntı sitesinde bir ilan olarak yer almıştır.

Sızdırıldığı iddia edilen verilerin niteliği

Söz konusu veri ihlali iddiasına ilişkin yapılan incelemelerde, sızdırıldığı öne sürülen verilerin niteliği hakkında herhangi bir detay bulunmamaktadır. Mevcut kayıtlarda veya paylaşılan görsellerde, hangi veri türlerinin veya ne kadar verinin hedef alındığına dair bir bilgi yer almamaktadır.

• İlanda herhangi bir veri türü belirtilmemiştir.

Greater Seattle Concrete hakkında

Greater Seattle Concrete, Washington eyaletinin Seattle bölgesinde faaliyet gösteren bir kuruluştur. Şirket, hazır beton ve inşaat malzemeleri tedariki alanında hizmet sunmaktadır.

Olası etkiler ve değerlendirme

Söz konusu iddia, kurumun operasyonel sürekliliğini ve ticari itibarını olumsuz yönde etkileyebilir. Eğer iddia edilen veriler kamuya açık hale getirilirse, kurum çalışanlarına veya müşterilerine ait hassas bilgilerin ifşa olma riski bulunmaktadır. Bu durum, kurumun ticari ilişkileri üzerinde ciddi bir baskı oluşturabilir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, olası bir veri ihlali durumunda eyalet düzeyindeki veri koruma yasaları ve düzenlemeleri kapsamında hukuki sonuçlarla karşılaşılması muhtemeldir. Play grubunun bilinen çifte gasp taktikleri göz önüne alındığında, sızan verilerin ikincil saldırılar veya kimlik hırsızlığı gibi amaçlarla kullanılması ihtimal dahilindedir.

Bu tür karmaşık saldırılar karşısında kurumların, sızıntının kapsamını, derinliğini ve hangi varlıkların etkilendiğini tam olarak belirlemek amacıyla kapsamlı adli bilişim incelemeleri yürütmeleri gerekebilir. Siber saldırıların bu tür karmaşık doğası, hem teknik hem de hukuki bir hazırlık sürecini zorunlu kılmaktadır.