Play fidye yazılımı grubu Startek Peglar & Calcagni kurumunu sızıntı sitesinde listeledi

• Fidye grubu: Play
• Ülke: Kanada
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 17 Şubat 2025

Play fidye yazılımı grubu, Kanada merkezli Startek Peglar & Calcagni isimli hukuk bürosunu kendi sızıntı portalında listeleyerek bir veri sızıntısı yaşandığı iddiasında bulundu. Söz konusu tehdit aktörü, kurumun verilerinin ele geçirildiğini öne sürerek siber saldırı gerçekleştirdiğini beyan etti.

Olayın gelişimi ve grubun iddiaları

Tehdit aktörü olarak bilinen Play grubu, 17 Şubat 2025 tarihinde Startek Peglar & Calcagni kurumunu kendi sızıntı portalına ekledi. Grup, kurumun verilerini ele geçirdiğini iddia ederek bir son tarih belirledi. Yapılan açıklamaya göre, kurumun 20 Şubat 2025 tarihine kadar herhangi bir yanıt vermemesi durumunda, ele geçirilen verilerin kamuya açık bir şekilde yayımlanabileceği belirtiliyor.

Bu tür siber saldırılarda, fidye yazılımı grupları genellikle kurumları verilerini geri almak veya verilerin sızdırılmasını önlemek amacıyla doğrudan şantaj etmek için sızıntı sitelerini bir araç olarak kullanırlar. Bu süreçte, saldırganlar kurumun üzerindeki baskıyı artırmak için belirli zaman dilimleri belirleyerek operasyonel bir tehdit oluştururlar.

Verilerin kapsamı hakkında bilgi

Söz konusu sızıntı ilanı incelendiğinde, sızdırıldığı iddia edilen verilerin türü veya kapsamı hakkında herhangi bir spesifik bilgi paylaşılmamıştır. İlanda, hangi veri türlerinin veya ne büyüklükte bir veri setinin ele geçirildiğine dair herhangi bir ayrıntıya yer verilmemiştir.

Kurum hakkında bilgi

Startek Peglar & Calcagni, Kanada'nın Ontario eyaletinde faaliyet gösteren bir hukuk bürosudur. Kurum, aile hukuku, gayrimenkul hukuku, vasiyet ve miras planlaması gibi alanlarda hukuki danışmanlık hizmetleri sunmaktadır.

Risk değerlendirmesi ve sektörel yansımalar

Play grubunun bilinen çifte gasp yöntemleri göz önüne alındığında, kurumun hassas verilerinin yayımlanma riski bulunmaktadır. Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri verileri sızdırmakla tehdit ederek kurumları iki yönlü bir baskı altında bırakmasını ifade eder.

Kurumun Kanada merkezli olması sebebiyle, olası bir veri sızıntısı durumunda PIPEDA mevzuatı kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Ayrıca, bu tür bir sızıntı durumunda kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir. Grubun nispeten kapalı çalışma prensibi, sızıntı iddialarının doğrulanmasını zorlaştırabilir ve bu durum kurumun operasyonel sürekliliğini olumsuz etkileyebilir.

Hukuk sektörü gibi hassas verilerin işlendiği alanlarda faaliyet gösteren organizasyonlar için bu tür tehditler ciddi riskler taşır. Bu tür durumlarda kurumların veri koruma stratejilerini gözden geçirmeleri, erişim kontrollerini sıkılaştırmaları ve veri şifreleme yöntemlerini geliştirmeleri kritik önem taşımaktadır. Ayrıca, siber saldırı durumlarında yasal yükümlülüklerin yerine getirilmesi ve veri ihlali bildirim süreçlerinin hazır bulundurulması, olası yasal süreçlerin yönetiminde hayati rol oynamaktadır.