Play fidye yazılımı grubu Sweet Shop USA şirketini sızıntı sitesine ekledi

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 9 Mayıs 2025

Play fidye yazılımı grubu Sweet Shop USA şirketini hedef aldı

Play olarak bilinen tehdit aktörü, 9 Mayıs 2025 tarihinde Sweet Shop USA şirketine ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımlayacağını duyurdu. Grup, kurumun özel ve gizli verilerini ele geçirdiğini ileri sürerek, verilerin yayımlanması için bir geri sayım süreci başlattığını bildirdi.

Saldırı süreci ve iddia edilen veriler

Tehdit aktörü tarafından yapılan açıklamada, kurumun hassas bilgilerinin ele geçirildiği iddia edilmektedir. Yapılan duyuruya göre, sızdırıldığı öne sürülen verilerin içeriği oldukça geniş bir yelpazeyi kapsamaktadır. İddia edilen veriler arasında şu tür bilgiler yer almaktadır:

• Müşteri belgeleri
• Bordro kayıtları
• Muhasebe kayıtları
• Vergi belgeleri
• Kimlik bilgileri

Söz konusu verilerin içeriğinde ayrıca özel ve kişisel gizli bilgiler ile bütçe raporları gibi kritik dokümanların da bulunduğu belirtilmektedir. Henüz saldırının gerçekleştiği kesinleşmemiş olsa da, grubun bu verileri yayımlamak üzere bir zamanlayıcı kullandığı görülmektedir.

Sweet Shop USA hakkında

Sweet Shop USA, Teksas merkezli, el yapımı çikolata ve şekerleme ürünleri üreten bir Amerikan şekerleme şirketidir. 1972 yılından bu yana faaliyetlerini sürdüren firma, geniş bir ürün yelpazesine sahip olup hem perakende hem de toptan satış kanalları üzerinden hizmet vermektedir.

Olası riskler ve sektörel değerlendirme

Söz konusu iddialar, kurumun çalışanları ve müşterileri için kimlik hırsızlığı ve dolanduculuk gibi ciddi ikincil riskler oluşturma potansiyeline sahiptir. Paylaşılan verilerin niteliği, şirketin ABD'deki çeşitli eyalet bazlı veri koruma düzenlemeleri kapsamında hukuki yükümlülüklerle karşı karşıya kalabileceğine işaret etmektedir. Finansal ve operasyonel verilerin ifşa olması, kurumun ticari itibarı üzerinde uzun vadeli hasarlar bırakabilir ve yasal süreçleri tetikleyebilir.

Play grubu, genellikle çifte gasp yöntemini benimseyen ve operasyonel gizliliğe büyük önem veren bir yapı olarak bilinmektedir. Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri verileri yayımlamakla tehdit ederek kurumu iki farklı koldan baskı altına alması esasına dayanır. Bu tür durumlarda verilerin kamuya açık hale gelmesi, kötü niyetli aktörler tarafından hedefli oltalama saldırılarında kullanılma riskini de beraberinde getirmektedir.

Perakende ve e-ticaret sektöründe faaliyet gösteren organizasyonlar için bu tür siber tehditler, müşteri güveninin sarsılmasına neden olabilmektedir. Bu riskleri azaltmak adına kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma mekanizmalarına odaklanması kritik önem taşımaktadır. Veri sızıntılarının etkilerini minimize etmek için hızlı müdahale planları ve kapsamlı bir olay müdahale stratejisi hayati bir rol oynamaktadır.