Play fidye yazılımı grubu PetEdge kurumunu hedef aldı

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 24 Eylül 2024

Play olarak bilinen fidye yazılımı grubu, PetEdge adlı kuruluşun hassas verilerine sahip olduğunu iddia ederek kurumu kendi sızıntı sitesinde listeledi. Yapılan duyuru, grubun kurumun sistemlerine sızdığını ve çeşitli kritik dosyaları ele geçirdiğini öne sürüyor.

Saldırı süreci ve grubun iddiaları

Tehdit aktörü olarak tanımlanan Play grubu, 25 Eylül 2024 tarihinde PetEdge kurumunu sızıntı sitesine ekleyerek resmi bir duyuru yayımladı. Grubun yaptığı açıklamada, kurumun bilgi sistemlerine yetkisiz erişim sağladıkları ve bu süreçte çeşitli hassas dosyaları ele geçirdiklerini iddia ettikleri görülmektedir. Sızıntı sitesindeki ilan, çalındığı iddia edilen verilerin yayımlanması için belirli bir süre tanındığına işaret etmektedir.

Bu tür saldırılarda siber suçlular genellikle çift taraflı şantaj yöntemini kullanmaktadır. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri de ifşa etmekle tehdit ederek kurumlar üzerinde daha fazla baskı kurmaya çalışırlar. Play grubunun bu tür taktikleri benimseyen yapısı, veri sızıntısı durumlarında kurumlar için süreci daha karmaşık ve yönetilmesi güç bir hale getirmektedir.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilere göre, sızdırıldığı öne sürülen veri içeriği oldukça geniş bir yelpazeye yayılmaktadır. İlanda belirtilen verilere göre; özel ve kişisel gizli veriler, müşteri belgeleri, bütçe dosyaları, bordro bilgileri, muhasebe kayıtları, sözleşmeler, vergi belgeleri ve kimlik bilgileri yer almaktadır. Bu verilerin kapsamı, kurumun hem operasyonel hem de finansal süreçlerine dair kritik bilgileri içermektedir.

İlgili verilerin listesi şu şekildedir:

• Müşteri belgeleri
• Bütçe verileri
• Bordro bilgileri
• Muhasebe kayıtları
• Sözleşmeler
• Vergi belgeleri
• Kimlik bilgileri

PetEdge hakkında genel bilgiler

PetEdge, evcil hayvan sahipleri ve profesyonel evcil hayvan bakım uzmanları için geniş bir ürün yelpazesi sunan, toptan ve perakende satış yapan bir evcil hayvan malzemeleri tedarikçisidir. Şirket, evcil hayvan bakımı, kuaförlüğü ve genel ihtiyaçlar için çeşitli ekipman ve aksesuarlar sağlamaktadır. Hem toptan hem de perakende kanalları aracılığıyla faaliyet gösteren kurum, sektördeki geniş ürün çeşitliliğiyle tanınmaktadır.

Olası riskler ve değerlendirme

Play grubunun 2022 yılından bu yana faaliyet gösterdiği bilinmektedir. Grubun kapalı çalışma prensibi, sızdırılan verilerin yayımlanma sürecinin kontrol edilmesini zorlaştırabilir ve kurumun operasyonel güvenliği üzerinde sürekli bir risk oluşturabilir. Verilerin sızdırılması durumunda, hem çalışanlar hem de müşteriler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir.

Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, yaşanan bu olası veri ihlali, eyalet düzeyindeki çeşitli veri koruma yasaları ve düzenlemeleri kapsamında değerlendirilebilir. Bu tür durumlarda, veri ihlali yaşayan kurumların veri koruma mevzuatlarına uyum sağlamaları ve yasal yükümlülüklerini yerine getirmeleri kritik önem taşımaktadır.

Benzer sektörlerde faaliyet gösteren kurumlar için bu tür tehditlere karşı savunma stratejileri geliştirmek hayati önem taşımaktadır. Veri sızıntılarını önlemek adına çok faktörlü kimlik doğrulama sistemlerinin kullanılması, ağ trafiğinin sürekli izlenmesi ve düzenli güvenlik denetimlerinin yapılması, bu tür saldırıların etkilerini azaltmada önemli rol oynayabilir. Ayrıca, çalışanların oltalama saldırılarına karşı eğitilmesi, saldırganların sisteme giriş yapma ihtimalini düşüren temel savunma adımlarından biridir.