Play fidye yazılımı grubu SBW adlı kuruluşu sızıntı sitesinde listeledi

• Fidye grubu: Play
• Ülke: Kanada
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 13 Aralık 2024

Play fidye yazılımı grubu SBW kurumunu hedef aldı

Play fidye yazılımı grubu, Kanada merkezli bir kuruluş olan SBW'nin verilerini ele geçirdiğini iddia ederek kurumu kendi sızıntı sitesinde listeledi. Grup, siber saldırı neticesinde kurumun verilerine erişim sağladığını öne sürerek bir fidye ilanı yayımladı.

Söz konusu saldırının 28 Kasım 2024 tarihinde gerçekleştiği iddia edilmektedir. Grubun yayımladığı ilanda, verilerin kamuya açık hale getirilmesi için belirli bir sürenin kaldığını gösteren bir geri sayım sayacı da yer almaktadır. Bu durum, grubun verileri yayımlamak için belirli bir zaman sınırı koyduğunu göstermektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun iddialarına göre, kurumun çok sayıda hassas ve kritik verisi tehlikeye atılmıştır. İlanda yer alan bilgilere göre, sızdırıldığı öne sürülen veriler şunları kapsamaktadır:

• Müşteri belgeleri
• Bütçe verileri
• Bordro kayıtları
• Muhasebe verileri
• Sözleşmeler
• Vergi bilgileri
• Kimlik verileri

Bu verilerin içeriği, kurumun hem operasyonel süreçlerini hem de müşterileriyle olan ticari ilişkilerini doğrudan etkileyebilecek niteliktedir.

SBW hakkında genel bilgiler

SBW, Kanada merkezli faaliyet gösteren bir profesyonel hizmetler ve danışmanlık firmasıdır. Şirket, çeşitli sektörlerdeki müşterilerine stratejik iş çözümleri ve danışmanlık hizmetleri sunmaktadır.

Olayın olası etkileri ve risk değerlendirmesi

Play grubu tarafından yapılan bu iddia, kurumun operasyonel sürekliliği ve veri gizliliği açısından ciddi riskler oluşturabilir. Sızdırıldığı iddia edilen verilerin niteliği göz önüne alındığında, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler görülebilir. Bu tür saldırılarda, ele geçirilen kimlik ve iletişim verileri, daha sonra gerçekleştirilecek olan daha karmaşık sosyal mühendislik saldırılarında kullanılabilmektedir.

Kurumun Kanada'da faaliyet gösteren bir yapı olması nedeniyle, bu olayın PIPEDA mevzuatı kapsamında veri ihlali bildirim yükümlülüklerini tetiklemesi beklenebilir. Grubun, kurbanlarını ödeme yapmaya zorlamak için verileri hem şifreleyip hem de sızdırdığı