Play fidye yazılımı grubu Terralogic şirketine ait verileri sızdırdığını iddia ediyor

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 28 Eylül 2023

Play fidye yazılımı grubu, teknoloji alanında faaliyet gösteren Terralogic şirketine ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde listeledi. Grubun yaptığı bu iddiaya göre, şirketin sistemlerinden çeşitli kurumsal ve kişisel veriler ele geçirilmiş durumda.

Saldırı iddiası ve gelişen olay

Play grubu, 28 Eylül 2023 tarihinde Terralogic şirketine yönelik bir sızıntı ilanı yayımladı. Grup, kurumun sistemlerinden elde edildiğini öne sürdüğü çeşitli kurumsal ve kişisel verileri yayımlama tehdidinde bulundu. Yapılan ilanda, ele geçirilen verilerin bir kısmının kurumun müşterilerinden biri olan San Diego şehrine ait olduğu iddia edilmektedir.

Siber saldırganların bu tür yöntemleri, genellikle "çifte gasp" olarak adlandırılan bir stratejiyle yürütülmektedir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verilerin sızdırılacağı tehdidini kullanarak kurumu şantaj yoluyla ödeme yapmaya zorlamayı amaçlar. Bu durum, kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda ciddi bir itibar kaybı ve veri gizliliği riski anlamına gelmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan iddialara göre, sızdırılan veriler arasında çok geniş bir yelpazede hassas bilgiler yer almaktadır. İlanda belirtilen ve sızdırıldığı öne sürülen veri türleri şunlardır:

• Çalışan belgeleri
• Müşteri belgeleri
• Kimlik belgeleri
• Pasaportlar
• Vergi kayıtları
• İnsan kaynakları verileri
• Finansal bilgiler

Bu verilerin kapsamı, hem şirket içi operasyonların hem de müşterilerin özel hayatlarının doğrudan etkilenebileceğini göstermektedir.

Terralogic hakkında

Terralogic, dijital dönüşüm, yazılım geliştirme, ürün mühendisliği ve bulut bilişim hizmetleri sunan küresel bir teknoloji çözüm ortağıdır. Şirket, işletmelerin teknolojik altyapılarını modernize etmelerine ve dijital ürünler geliştirmelerine yardımcı olmaktadır.

Olayın potansiyel etkileri ve değerlendirme

Play grubu tarafından yapılan bu iddia, kurum çalışanları ve müşterileri için kimlik hırsızlığı ve dolandırıcılık risklerini ciddi oranda artırabilir. Özellikle kimlik belgeleri, pasaportlar ve finansal bilgilerin sızdırıldığı iddiası, bu verilerin kötü niyetli kişiler tarafından çeşitli dolandırıcılık faaliyetlerinde kullanılma ihtimalini doğurmaktadır.

Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, sızıntının gerçekleşmesi durumunda eyalet bazlı veri ihlali bildirim yasaları ve federal düzenlemeler kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Ayrıca, San Diego şehrine ait verilerin de sızıntı kapsamında olduğu iddiası, olayın etkisinin tek bir şirketle sınırlı kalmayıp daha geniş bir ekosisteme yayılabileceğini düşündürmektedir.

Teknoloji sektöründeki diğer kuruluşlar için bu tür olaylar, tedarik zinciri risklerinin ne kadar kritik olabileceğini bir kez daha göstermektedir. Bir teknoloji sağlayıcısına yönelik saldırı, o sağlayıcıya güvenen pek çok farklı kurumun ve kamu kuruluşunun verilerini tehlikeye atabilmektedir. Bu tür riskleri azaltmak için kuruluşların veri şifreleme, sıkı erişim kontrolleri ve sürekli izleme gibi savunma mekanizmalarına odaklanması kritik önem taşımaktadır.

Play grubu, 2022 yılından bu yana gözlemlenen, çifte gasp yöntemini kullanan ve operasyonlarını görece kapalı bir yapıda yürüten bir fidye yazılımı grubudur. Bu tür grupların faaliyetleri, dijital dönüşüm süreçlerini yöneten teknoloji şirketleri için ciddi bir tehdit unsuru oluşturmaya devam etmektedir.