Play fidye yazılımı grubu Story Environmental kurumunu hedef aldı

• Fidye grubu: Play
• Ülke: Kanada
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 26 Şubat 2025

Play fidye yazılımı grubu, Kanada merkezli Story Environmental kurumuna ait verilerin ele geçirildiğini iddia ederek ilgili kurumu kendi sızıntı sitesinde listeledi. Grubun yaptığı duyuru, kurumun hem operasyonel verilerinin hem de kişisel verilerinin sızdırıldığı iddiasını içeriyor.

Saldırı süreci ve grubun iddiaları

Play fidye yazılımı grubu, 26 Şubat 2025 tarihinde Story Environmental kurumunu sızıntı sitesine ekleyerek saldırıyı kamuoyuna duyurdu. Grubun iddialarına göre, kurumun verilerine 31 Ocak 2025 tarihinde erişim sağlandı. Saldırganlar, verilerin yayımlanması konusunda kuruma karşı bir son tarih belirledi ve bu süreyi 2 Mart 2025 olarak ilan etti.

Saldırganlar tarafından yapılan açıklamada, kurumun operasyonel süreçlerine dair verilerin yanı sıra kişisel nitelikteki verilerin de ele geçirildiği öne sürülmektedir. Bu tür siber saldırılarda, saldırganlar genellikle verileri şifreleyerek sistemleri kilitlerken, aynı zamanda verileri dışarı aktararak kurumu verileri kamuya açık hale getirmekle tehdit ederler. Bu yöntem, siber güvenlik literatüründe çifte gasp olarak bilinmektedir.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilere göre, sızdırıldığı iddia edilen veriler arasında kurumun gizli belgeleri ve kişisel veriler yer alıyor. İlanda belirtilen içerik listesi oldukça geniş bir kapsam sunmaktadır. Paylaşılan ekran görüntülerinde ayrıca sigorta sektörüne dair metinlerin de bulunduğu görülmektedir.

İddia edilen sızıntı kapsamında şu veri türlerinin bulunduğu öne sürülmektedir:

• Müşteri belgeleri
• Bordro verileri
• Muhasebe kayıtları
• Vergi bilgileri
• Kimlik bilgileri
• Finansal veriler

Saldırganlar, bu verilerin kurumun iç işleyişine ve finansal yapısına dair kritik bilgiler içerdiğini iddia etmektedir. Verilerin boyutu veya fidye talebi gibi konularda ise herhangi bir bilgi verilmemiştir.

Story Environmental hakkında

Story Environmental, Kanada merkezli faaliyet gösteren bir çevre danışmanlığı ve mühendislik firmasıdır. Şirket; çevresel değerlendirme, saha iyileştirme ve sürdürülebilirlik çözümleri gibi alanlarda profesyonel hizmetler sunmaktadır.

Saldırının potansiyel etkileri ve değerlendirme

Play grubu, 2022 yılından bu yana aktif olan ve çifte gasp taktiklerini kullanan bir tehdit aktörüdür. Bu tür bir saldırı, kurumun hem günlük operasyonlarının aksamasına yol açabilir hem de hassas verilerin kamuya açık bir şekilde yayımlanması riskini beraberinde getirir. Grubun kapalı çalışma tarzı ve müzakere süreçlerindeki zorluklar, verilerin sızdırılma ihtimalinin yüksek olduğuna işaret etmektedir.

Kanada merkezli bir kuruluş olan Story Environmental için bu durum, PIPEDA mevzuatı kapsamında yasal yaptırımlar ve çeşitli uyumluluk yükümlülükleri ile karşı karşıya kalınabileceği anlamına gelmektedir. Ayrıca, sızdırıldığı iddia edilen verilerin, kurumun çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturma potansiyeli bulunmaktadır.

Bu tür enerji ve kamu hizmetleri sektöründeki kuruluşlar için siber güvenlik önlemlerinin artırılması kritik önem taşımaktadır. Veri sızıntılarını önlemek adına güçlü kimlik doğrulama yöntemlerinin kullanılması, düzenli yedekleme stratejilerinin uygulanması ve çalışanların oltalama saldırılarına karşı eğitilmesi temel savunma adımları arasında yer almaktadır. Veri ihlali durumunda ise hızlı bir müdahale planının hazır olması, olası yasal ve operasyonel zararları minimize etmek adına büyük önem arz etmektedir.