Play fidye yazılımı grubu New Hudson Facades şirketini hedef aldı

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 26 Nisan 2024

Play fidye yazılımı grubu, New Hudson Facades şirketine ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde listeledi. Grubun yaptığı bu iddiaya göre, kurumun sistemlerine sızıldığı ve çeşitli hassas verilerin ele geçirildiği belirtiliyor.

Saldırı süreci ve grubun iddiaları

Play fidye yazılımı grubu, 26 Nisan 2024 tarihinde New Hudson Facades şirketini sızıntı sitesine ekleyerek veri sızıntısı bildiriminde bulundu. Grubun iddialarına göre, saldırganlar kurumun sistemlerine erişim sağlamayı başarmış ve bu süreçte çeşitli hassas verileri dışarı çıkarmıştır. Yapılan duyuru, verilerin kamuoyuna açıklanması veya yayımlanması için bir geri sayım sürecinin başlatıldığını göstermektedir.

Siber saldırı dünyasında bu tür durumlar genellikle çifte gasp yöntemi olarak adlandırılan bir stratejiyle yürütülür. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri yayımlama tehdidiyle kurum üzerinde psikolojik ve finansal bir baskı kurmaya çalışırlar. Bu durum, kurumun verileri geri almak için fidye ödemesi yapması konusunda üzerindeki baskıyı artırmayı amaçlayan bir taktiktir.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından yapılan açıklamada, kurumun çok çeşitli ve kritik nitelikteki verilerinin ele geçirildiği öne sürülmektedir. İddia edilen veri türleri arasında şunlar yer almaktadır:

• Müşteri belgeleri
• Bordro bilgileri
• Muhasebe kayıtları
• Sözleşmeler
• Vergi belgeleri
• Kimlik bilgileri
• Finansal veriler

Bu verilerin sızdırılmış olması, hem kurumun operasyonel süreçlerini hem de paydaşlarının gizliliğini doğrudan etkileyebilecek niteliktedir. Veri miktarının büyüklüğü veya fidye miktarı hakkında ise herhangi bir bilgi verilmemiştir.

New Hudson Facades hakkında

New Hudson Facades, yüksek performanslı bina cephe sistemlerinin tasarımı, mühendisliği ve üretimi konusunda uzmanlaşmış bir Amerikan şirketidir. Kurum, özellikle büyük ölçekli ticari projeler için özel giydirme cephe çözümleri sunmaktadır.

Olası riskler ve sektörel değerlendirme

Play grubu tarafından ortaya konulan bu iddia, kurumun çalışanları ve müşterileri için kimlik hırsızlığı ve dolandacılık risklerini ciddi şekilde artırabilir. Sızdırıldığı belirtilen finansal ve kişisel veriler, kurumun ticari itibarına zarar verebilir ve beraberinde çeşitli yasal süreçleri tetikleyebilir. Şirketin Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, eyalet bazlı veri gizliliği yasalarının ve olası düzenleyici incelemelerin gündeme gelmesi kaçınılmaz görünmektedir.

Ayrıca, bu tür sızıntılar kurumun tedarik zinciri ortakları için de ikincil riskler oluşturabilir. Profesyonel hizmetler sektöründe faaliyet gösteren şirketlerin, iş ortaklarıyla paylaştığı teknik ve ticari verilerin tehlikeye girmesi, geniş kapsamlı bir güven kaybına yol açabilir. Bu tür saldırılara karşı kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli sızma testleri gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır.