Play fidye yazılımı grubu Jacobson şirketini hedef aldı

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 28 Eylül 2023

Play fidye yazılımı grubu Jacobson şirketini hedef aldı

Play fidye yazılımı grubu, Jacobson adlı kuruma ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımladığını duyurdu. Grubun yaptığı açıklamada, söz konusu verilerin kurumdan ele geçirildiği öne sürülmektedir.

Saldırı süreci ve grubun iddiaları

Play grubu, 28 Eylül 2023 tarihinde Jacobson kurumunu sızıntı sitesine eklediğini kamuoyuna duyurdu. Tehdit aktörü, kurumdan elde edildiğini iddia ettiği verilerden oluşan, kısmen sıkıştırılmış 5 GB boyutunda bir veri arşivi paylaştı. Grubun saldırı sonrası izlediği stratejiye göre, kurumdan herhangi bir yanıt alınamaması durumunda verilerin tamamının kamuoyuna açık bir şekilde yayımlanacağı belirtildi.

Bu tür saldırılarda siber suçlular genellikle çifte gasp yöntemini kullanmaktadır. Bu yöntemde, saldırganlar verileri şifreledikten sonra sistemleri kilitler ve ardından verilerin sızdırılmaması için kurumdan fidye talep ederler. Eğer kurum ödeme yapmazsa, çalınan veriler sızıntı sitelerinde paylaşılmaya devam eder. Bu durum, kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda ciddi bir veri gizliliği ihlali anlamına gelir.

Sızdırıldığı iddia edilen verilerin içeriği

Yapılan açıklamada, sızdırılan verilerin içeriğine dair kapsamlı bilgiler verilmiştir. İddiaya göre, sızıntı kapsamında hem kurumsal hem de kişisel nitelikte çok sayıda hassas veri bulunmaktadır. Paylaşılan veriler arasında şunların yer aldığı öne sürülmektedir:

• Kimlik bilgileri
• Vergi kayıtları
• İnsan kaynakları belgeleri
• Sözleşmeler
• Finansal bilgiler

Bu tür hassas verilerin sızdırılması, sadece şirketin ticari sırlarını değil, aynı zamanda çalışanların ve müşterilerin en mahrem bilgilerini de tehlikeye atmaktadır. Verilerin kapsamı, saldırının derinliğini ve potansiyel etkilerini göstermektedir.

Jacobson şirketi hakkında

Jacobson Company, Amerika Birleşik Devletleri'nin New Jersey eyaletinde faaliyet gösteren bir üretim şirketidir.

Saldırının potansiyel etkileri ve değerlendirme

Play grubu, 2022 yılından bu yana aktif olarak faaliyet gösteren ve operasyonlarında çifte gasp taktiklerini kullanan bir yapı olarak bilinmektedir. Bu tür saldırılar, kurumun ticari itibarı üzerinde doğrudan olumsuz sonuçlar doğurabilir. Ayrıca, sızdırılan verilerin içeriği göz önüne alındığında, kurum çalışanları ve müşterileri için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler oluşması muhtemeldir.

Kurumun Amerika Birleşik Devletleri merkezli olması, sızıntının eyalet düzeyindeki veri koruma düzenlemeleri ve uyumluluk süreçleri üzerinde hukuki sonuçlar doğurabileceğini göstermektedir. Siber saldırganların kapalı çalışma tarzı, müzakere süreçlerinin tahmin edilebilirliğini zorlaştırmakta ve kurumların kriz yönetimi süreçlerini karmaşıklaştırmaktadır.

Üretim sektöründeki organizasyonlar için bu tür tehditler, tedarik zinciri güvenliği açısından da kritik önem taşımaktadır. Şirketlerin bu tür risklere karşı savunma mekanizmalarını güçlendirmesi, düzenli veri yedeklemesi yapması ve çalışanlarına siber güvenlik farkındalığı kazandırması, saldırıların etkisini azaltmak adına hayati önem taşımaktadır. Veri ihlallerinin ardından hızlı bir müdahale ve şeffaf bir iletişim süreci, hem yasal uyumluluk hem de itibar yönetimi açısından kritik bir rol oynamaktadır.