Play fidye yazılımı grubu Kessler Collins verilerini sızdırdığını iddia ediyor

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 28 Eylül 2023

Play fidye yazılımı grubu, Kessler Collins isimli kuruma ait verilerin sızdırıldığını iddia ederek kendi sızıntı sitesinde bir paylaşım yaptı. 28 Eylül 2023 tarihinde yapılan bu duyuru ile grubun söz konusu hukuk bürosunu hedef aldığı öne sürüldü.

Saldırı iddiası ve grubun faaliyetleri

Play fidye yazılımı grubu, 28 Eylül 2023 tarihinde yayımladığı bir ilanla Kessler Collins kurumunu hedef aldığını duyurdu. Grubun bu iddiayı kendi sızıntı sitesi üzerinden kamuoyuna duyurduğu görülmektedir. Söz konusu grup, siber güvenlik dünyasında 2022 yılından bu yana faaliyet gösteren bir yapı olarak bilinmektedir. Play grubu, kurbanlarını doğrudan etkilemek için çifte gasp yöntemini kullanan saldırganlar arasında yer almaktadır.

Çifte gasp yöntemi olarak bilinen strateji, saldırganların sistemlere sızdıktan sonra verileri şifrelemelerinin yanı sıra, verilerin çalındığını ve yayımlanacağını söyleyerek kurumdan fidye talep etmesi esasına dayanır. Bu yöntem, kurumlar üzerinde sadece operasyonel kesinti değil, aynı zamanda itibar kaybı ve yasal yaptırım riskenleri yaratarak baskıyı artırmayı hedefler. Play grubunun kapalı çalışma prensibi ve operasyonel yapısı, bu tür olayların kapsamının ve etkisinin tam olarak belirlenmesini zorlaştıran bir diğer unsur olarak değerlendirilmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun sızıntı sitesinde paylaştığı iddialara göre, ele geçirilen veriler oldukça hassas ve kritik niteliktedir. İlanda, kurumun faaliyetleri kapsamında tutulan birçok farklı veri türünün sızdırıldığı öne sürülmektedir. İddia edilen veri türleri şunlardır:

• Müvekkil belgeleri
• Çalışan belgeleri
• Kimlik bilgileri
• Vergi kayıtları
• İK belgeleri
• Finansal bilgiler

Bu verilerin içeriğinde özel ve kişisel gizli bilgilerin yanı sıra, kurumun işleyişi için kritik olan dokümanların bulunduğu iddia edilmektedir. Herhangi bir veri boyutu veya dosya sayısı hakkında ise herhangi bir bilgi verilmemiştir. Ayrıca, saldırı sonrası talep edilen bir fidye miktarı hakkında da bir açıklama bulunmamaktadır.

Kessler Collins hakkında

Kessler Collins, merkezi Teksas eyaletinin Dallas şehrinde bulunan bir hukuk bürosudur. Kurum, çeşitli hukuk alanlarında danışmanlık ve temsil hizmetleri sunan profesyonel bir hizmet sağlayıcısı olarak faaliyet göstermektedir.

Olası riskler ve değerlendirme

Söz konusu sızıntı iddiası, kurumun müvekkil gizliliği ve çalışan verilerinin güvenliği açısından ciddi riskler teşkil edebilecek niteliktedir. Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması nedeniyle, yaşanabilecek olası bir veri ihlali, eyalet düzeyindeki veri koruma yasaları ve ilgili düzenleyici kurumlar tarafından yapılacak incelemeleri beraberinde getirebilir.

Çifte gasp yönteminin uygulanması, çalınan verilerin yayımlanması tehdidi üzerinden ikincil risklerin artmasına neden olabilir. Bu durum, özellikle kimlik hırsızlığı veya kurumun müvekkillerine yönelik gerçekleştirilebilecek hedefli oltalama saldırıları gibi tehditleri tetikleyebilir. Profesyonel hizmetler sektöründe faaliyet gösteren kurumlar için bu tür siber güvenlik olayları, hem yasal uyumluluk hem de müşteri güveninin korunması açısından kritik öneme sahiptir.

Bu tür tehditlere karşı kurumların veri koruma stratejilerini güçlendirmesi, erişim kontrollerini sıkılaştırması ve veri sızıntısı tespit mekanizmalarını geliştirmesi önem arz etmektedir. Ancak bu olayda, grubun kapalı yapısı nedeniyle sızıntının gerçek boyutu ve etkileri hakkında kesin bir yargıya varmak güç görünmektedir.