Play fidye yazılımı grubu IT-IQ Botswana kurumunu hedef aldı

• Fidye grubu: Play
• Ülke: Botsvana
• Sektör: Teknoloji
• Duyuru tarihi: 2 Mart 2025

Play adlı fidye yazılımı grubu, Botsvana merkezli teknoloji ve bilişim hizmetleri şirketi olan IT-IQ Botswana'nın verilerini ele geçirdiğini iddia ederek kurumun ismini kendi sızıntı platformunda yayınladı. 2 Mart 2025 tarihinde gerçekleştirilen bu iddia, kurumun dijital varlıklarına yönelik bir siber saldırı gerçekleştirildiğini öne sürmektedir.

Saldırı iddiası ve yöntemi

Play fidye yazılımı grubu, IT-IQ Botswana'yı kendi sızıntı platformuna ekleyerek kurumun verilerini ele geçirdiğini iddia etmektedir. Söz konusu ilan, 2 Mart 2025 tarihinde oluşturulmuştur. Grubun bu operasyonda çifte gasp yöntemiyle hareket ettiği bilinmektedir. Çifte gasp yöntemi, saldırganların verileri şifrelemenin yanı sıra, verilerin ifşa edilmesi tehdidiyle kurum üzerinde baskı kurarak fidye talebinde bulunması esasına dayanır. Grup, kurumun verilerini kamuya açık bir şekilde yayımlama tehdidi kullanarak operasyonel süreçler üzerinde baskı kurmayı amaçlamaktadır.

Verilerin durumu

Saldırı sonucunda sızdırıldığı iddia edilen verilerin niteliği hakkında şu an için herhangi bir detaylı bilgi bulunmamaktadır.

IT-IQ Botswana hakkında

IT-IQ Botswana, Botsvana merkezli bir teknoloji ve bilişim hizmetleri şirketidir. Kurum, işletmelere BT çözümleri, yazılım desteği ve teknolojik altyapı hizmetleri sunmaktadır.

Olayın olası etkileri ve değerlendirme

Bu siber güvenlik olayı, kurumun operasyonel sürekliliğinin aksamasına ve hassas bilgilerin ifşa edilmesine yol açabilecek niteliktedir. Play grubunun kullandığı çifte gasp taktikleri göz önüne alındığında, kurumun müşterileri ve çalışanları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir. Ayrıca kurumun, Botsvana'daki veri koruma mevzuatları çerçevesinde çeşitli yasal yükümlülüklerle karşı karşıya kalması muhtemeldir.

Play grubu, 2022 yılından bu yana izlenen, kapalı ve organize bir yapıya sahip bir gruptur. Grubun bu denli organize bir yapıda olması, sızıntının ve olası etkilerinin ciddiyetini artırabilecek bir unsurdur.

Bu tür siber saldırılar karşısında teknoloji sektöründeki organizasyonlar için kritik öneme sahip bazı genel savunma adımları bulunmaktadır. Kurumların, verilerin şifrelenmesine karşı güçlü yedekleme stratejileri geliştirmesi ve bu yedeklerin çevrimdışı ortamlarda tutulması önemlidir. Ayrıca, sızıntı riskine karşı veri şifreleme yöntemlerinin kullanılması ve çalışanlara yönelik oltalama farkındalık eğitimlerinin düzenlenmesi, saldırıların etkisini azaltmada kritik rol oynar. Sektörel bazda, teknoloji sağlayıcılarının ağ segmentasyonu ve sıkı erişim kontrolleri uygulaması, saldırganların ağ içinde hareket etmesini zorlaştıran temel savunma mekanizmalarıdır.