Play fidye yazılımı grubu Night Hawk şirketini sızıntı sitesinde listeledi

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 30 Ocak 2025

Play fidye yazılımı grubu Night Hawk şirketini sızıntı sitesinde listeledi

Play fidye yazılımı grubu, Amerikan gıda şirketi Night Hawk'ın sistemlerine erişim sağladığını iddia ederek kurumu kendi sızıntı sitesinde listelediğini duyurdu. Grup, kurumun özel ve gizli verilerine ulaştığını öne sürerek verilerin yayımlanması için belirli bir süre tanındığını bildirdi.

Saldırı iddiası ve süreç

Play grubu, 30 Ocak 2025 tarihinde Night Hawk kurumunu sızıntı sitesine ekleyerek saldırıyı kamuoyuna duyurdu. Grubun iddialarına göre, kurumun sistemlerine sızılması sonucunda çok sayıda özel ve gizli veriye erişim sağlandı. Saldırganlar, ele geçirdikleri bu verilerin yayımlanması için 2 Şubat 2025 tarihine kadar bir son tarih belirlediklerini ifade ettiler.

Bu tür siber saldırı yöntemlerinde, saldırganlar genellikle verileri şifrelemenin yanı sıra verilerin çalındığını ve yayımlanacağını söyleyerek kurum üzerinde baskı kurmayı amaçlayan çifte gasp yöntemini kullanırlar. Bu yöntem, kurumun sadece operasyonel sürekliliğini değil, aynı zamanda itibarını ve veri gizliliğini de doğrudan hedef almaktadır. Söz konusu olayda, verilerin yayımlanması için verilen sürenin kısıtlı olması, grubun psikolojik baskı kurma stratejisinin bir parçası olarak değerlendirilmektedir.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından yapılan açıklamada, sızdırıldığı öne sürülen verilerin kapsamı hakkında oldukça geniş bir liste sunulmuştur. İddia edilen veriler arasında şunlar yer almaktadır:

• Müşteri belgeleri
• Bordro verileri
• Muhasebe kayıtları
• Sözleşmeler
• Vergi belgeleri
• Kimlik bilgileri
• Finansal veriler

Bu verilerin içeriği, hem kurumun ticari faaliyetlerini hem de çalışanlarının ve müşterilerinin kişisel bilgilerini kapsayan kritik nitelikteki dökümanlardan oluşmaktadır. Henüz sızıntının boyutu veya verilerin gerçekliği doğrulanmamış olsa da, iddia edilen veri türleri kurumun operasyonel ve finansal yapısı için yüksek risk teşkil etmektedir.

Night Hawk şirket profili

Night Hawk, dondurulmuş gıda ürünleri, özellikle dondurulmuş akşam yemeği ve atıştırmalıklar üreten bir Amerikan gıda şirketidir. Şirket, perakende satış kanalları aracılığıyla tüketicilere hazır gıda çözümleri sunmaktadır.

Olası etkiler ve değerlendirme

Bu siber saldırı iddiası, Night Hawk bünyesindeki çalışanlar ve müşteriler için kimlik hırsızlığı ve dolandırıcılık risklerini ciddi şekilde artırabilir. Kurumun faaliyet gösterdiği Amerika Birleşik Devletleri'nde, eyalet bazlı veri gizliliği düzenlemeleri kapsamında yasal süreçlerin tetiklenmesi olasıdır. Play grubunun uyguladığı çifte gasp yöntemi, verilerin yayımlanması durumunda kurumun ticari itibarını zedeleyebilir ve tedarik zinciri üzerinde olumsuz etkiler oluşturabilir. Verilerin içeriğinin finansal ve kişisel bilgilerden oluşması nedeniyle, sızıntının gerçek boyutu ve içeriği netleştiğinde etkilerin çok daha geniş kapsamlı olabileceği öngörülmektedir. Bu grup hakkında kamuya açık bilgi oldukça sınırlıdır.

Gıda ve tarım sektöründeki organizasyonlar için bu tür tehditler, tedarik zinciri güvenliğinin ne kadar kritik olduğunu bir kez daha göstermektedir. Bu tür risklere karşı kurumların, verilerin yayımlanmasıyla karşılaşabilecek itibar kaybını önlemek adına güçlü veri koruma protokolleri uygulamaları ve siber güvenlik altyapılarını sürekli denetlemeleri büyük önem taşımaktadır. Özellikle finansal ve kişisel verilerin yoğun olduğu durumlarda, sızıntı sonrası oluşabilecek yasal yükümlülükler ve operasyonel aksaklıklar, sektördeki diğer oyuncular için de bir uyarı niteliği taşımaktadır.