Play fidye yazılımı grubu Hayden Power Group verilerini sızıntı sitesinde listeledi

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 17 Temmuz 2024

Play fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli Hayden Power Group'a ait verileri ele geçirdiğini iddia ederek şirketi kendi sızıntı sitesinde listeledi. Tehdit aktörü, kurumun sistemlerine sızdığını ve çeşitli hassas bilgileri dışarı aktardığını öne sürerek veri sızıntısı ilanında bulundu.

Saldırı süreci ve grubun iddiaları

Play fidye yazılımı grubu, 17 Temmuz 2024 tarihinde Hayden Power Group'u sızıntı sitesine ekleyerek bir veri sızıntısı yaşandığını duyurdu. Tehdit aktörü, kurumun bilgi sistemlerine yetkisiz erişim sağladığını ve bu süreçte çeşitli hassas verileri ele geçirdiğini iddia etmektedir. Grup, söz konusu verilerin kamuya açık hale getirilmesi için belirli bir zaman dilimi tanındığını belirterek süreci yönettiğini ifade etmiştir.

Siber saldırı dünyasında bu tür durumlar genellikle çifte gasp yönteminin bir parçası olarak karşımıza çıkar. Çifte gasp taktiğinde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla da tehdit ederek kurumlar üzerinde ek bir baskı kurarlar. Play grubunun kapalı çalışma tarzı ve operasyonel yapısı, verilerin ele geçirilme sürecinin oldukça karmaşık bir yapıya sahip olabileceğine işaret etmektedir.

Ele geçirildiği iddia edilen veriler

Yapılan açıklamada, sızdırıldığı iddia edilen verilerin içeriğine dair kapsamlı bir liste sunulmuştur. Tehdit aktörünün iddialarına göre, ele geçirilen veriler arasında şunlar yer almaktadır:

• Kişisel veriler
• Müşteri belgeleri
• Bütçe kayıtları
• Bordro bilgileri
• Muhasebe dosyaları
• Sözleşmeler
• Vergi belgeleri
• Kimlik bilgileri
• Finansal veriler

Bu verilerin içeriği, hem kurumsal hem de bireysel düzeyde ciddi bir bilgi kaybına işaret etmektedir. Verilerin niteliği, saldırının sadece operasyonel süreçleri değil, aynı zamanda şirketin finansal yapısını ve çalışanlarının özel bilgilerini de hedef aldığını göstermektedir.

Hayden Power Group hakkında

Hayden Power Group, Amerika Birleşik Devletleri merkezli bir kuruluştur. Şirket, elektrik altyapısı, enerji dağıtımı ve ilgili mühendislik hizmetleri alanında faaliyet göstermektedir. Özellikle elektrik şebekeleri, trafo merkezleri ve endüstriyel enerji sistemleri üzerine uzmanlaşmış olan kurum, kritik altyapı hizmetleri sunan bir yapıya sahiptir.

Saldırının olası etkileri ve değerlendirme

Play grubu, 2022 yılından bu yana faaliyet gösteren ve çifte gasp yöntemini kullanan bir yapı olarak bilinmektedir. Hayden Power Group'a yönelik bu saldırı iddiası, kurumun finansal ve operasyonel verilerinin ifşası nedeniyle uzun vadeli ticari zararlara ve ciddi bir itibar kaybına yol açabilir. Ayrıca, verilerin sızdırılması durumunda çalışanlar ve müşteriler için kimlik hırsızlığı ve dolandırıcılık risklerinin artması beklenmektedir.

Kurumun Amerika Birleşik Devletleri merkezli olması, bu sızıntının eyalet düzeyindeki veri koruma düzenlemeleri ve olası yasal yükümlülükler açısından önemli sonuçlar doğurabileceğini göstermektedir. Bu tür kritik altyapı hizmetleri sunan sektörlerdeki organizasyonlar için veri güvenliği, hem operasyonel süreklilik hem de yasal uyumluluk açısından hayati önem taşımaktadır.

Sektördeki diğer kuruluşlar için bu tür olaylar, veri koruma stratejilerinin ve erişim kontrollerinin ne kadar kritik olduğunu bir kez daha hatırlatmaktadır. Kritik altyapı hizmetleri sağlayan şirketlerin, siber saldırganların karmaşık yöntemlerine karşı savunma mekanizmalarını sürekli güncel tutmaları ve veri sızıntısı durumlarında karşılaşılabilecek yasal ve ticari risklere karşı hazırlıklı olmaları gerekmektedir.