Play fidye yazılımı grubu SOWITEC şirketini hedef aldı

• Fidye grubu: Play
• Ülke: Almanya
• Sektör: Üretim
• Duyuru tarihi: 16 Mayıs 2023

Play fidye yazılımı grubu, yenilenebilir enerji alanında faaliyet gösteren SOWITEC şirketini hedef aldığını ve şirkete ait hassas kurumsal verileri ele geçirdiğini iddia ederek sızıntı sitesinde bir duyuru yayımladı.

Saldırı iddiası ve süreç

Play fidye yazılımı grubu, 16 Mayıs 2023 tarihinde SOWITEC kurumuna yönelik bir sızıntı ilanı oluşturmuştur. Grup, kurumun sistemlerine sızdığını ve çeşitli veri setlerini dışarı aktardığını iddia etmektedir. Yapılan duyuru, şirketin yenilenebilir enerji projelerinin geliştirilmesi konusundaki faaliyetlerine atıfta bulunurken, verilerin kamuya açık hale getirilmesi öncesinde bir geri sayım sürecinin başlatıldığını göstermektedir.

Bu tür sızıntı ilanları, genellikle çifte gasp yöntemi olarak bilinen bir stratejiyle yürütülür. Bu yöntemde saldırganlar, verileri şifreledikten sonra kurumdan fidye talep etmekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini kullanarak kurumu baskı altına almaya çalışırlar. Bu durum, kurumlar için hem operasyonel hem de itibar yönetimi açısından ciddi bir kriz ortamı yaratır.

Ele geçirildiği iddia edilen veriler

Saldırganların paylaştığı bilgilere göre, sızdırılan verilerin içeriği oldukça kritik niteliktedir. İlanda, kurumun operasyonel ve kişisel süreçlerine dair şu veri türlerinin bulunduğu belirtilmektedir:

• Kişisel veriler
• Çalışan belgeleri
• Pasaportlar
• Bütçe verileri
• Finansal bilgiler

Herhangi bir veri boyutu veya fidye miktarı hakkında herhangi bir bilgi verilmemiştir.

SOWITEC hakkında

SOWITEC, rüzgar ve güneş enerjisi projelerinin geliştirilmesi, planlanması ve uygulanması konusunda uzmanlaşmış uluslararası bir yenilenebilir enerji şirketidir. Şirket, dünya genelinde çok sayıda rüzgar ve güneş enerjisi santrali projesini başarıyla hayata geçirmiş bir kuruluştur.

Saldırının potansiyel etkileri ve değerlendirme

Söz konusu sızıntı iddiası, SOWITEC çalışanları ve paydaşları için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Kurumun Almanya merkezli bir yapı olması nedeniyle, sızdırılan verilerin GDPR kapsamında değerlendirilmesi ve olası bir ihlal durumunda yasal süreçlerin tetiklenmesi beklenebilir. Bu durum, şirketi ciddi bir yasal inceleme süreciyle karşı karşıya bırakabilir.

Play grubu, 2022 yılından bu yana faaliyet gösteren, çifte gasp yöntemiyle hareket eden ve operasyonel süreçlerinde görece kapalı bir profil çizen bir tehdit aktörü olarak bilinmektedir. Kurumun finansal ve operasyonel verilerinin ifşa edilmesi, ticari itibar kaybına ve uzun vadeli operasyonel aksamalara yol açabilir.

Enerji sektörü gibi kritik altyapı ve proje yönetimi gerektiren alanlarda faaliyet gösteren organizasyonlar için bu tür saldırılar, sadece veri kaybı değil, aynı zamanda stratejik planlama ve finansal projeksiyonların deşifre edilmesi riskini de taşır. Bu tür tehditlere karşı kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli sızma testleri gibi savunma mekanizmalarını sürekli güncel tutmaları kritik önem taşımaktadır.