Play fidye yazılımı grubu The Supply Room Companies ve Citron WorkSpaces verilerini sızdırdığını iddia etti

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 8 Kasım 2023

Play fidye yazılımı grubu, The Supply Room Companies ve Citron WorkSpaces kurumuna ait olduğunu iddia ettiği hassas verileri kendi sızıntı sitesinde yayımlayarak bir veri sızıntısı yaşandığını öne sürdü.

Saldırı iddiası ve gelişen olaylar

Play adlı fidye yazılımı grubu, 8 Kasım 2023 tarihinde The Supply Room Companies ve Citron WorkSpaces kurumunu sızıntı sitesine ekleyerek bir veri ihlali gerçekleştirdiğini duyurdu. Grubun iddialarına göre, saldırganlar kurumun sistemlerine yetkisiz erişim sağlamayı başarmış ve bu süreçte çeşitli kurumsal ve kişisel belgeleri ele geçirmiştir. Söz konusu saldırı iddiası, kurumun sistemlerine sızıldığını ve verilerin dışarı çıkarıldığını öne süren bir sızıntı duyurusu niteliğindedir.

Play grubu, siber güvenlik dünyasında 2022 yılından bu yana faaliyet gösteren bir yapı olarak bilinmektedir. Grup, genellikle "çifte gasp" olarak adlandırılan ve verilerin şifrelenmesinin yanı sıra çalınan verilerin ifşa edilmesi tehdidiyle kurumlar üzerinde baskı kurmayı amaçlayan yöntemleri kullanmasıyla tanınmaktadır. Bu tür yöntemlerde saldırganlar, kurumun operasyonlarını durdurmanın yanı sıra, verilerin kamuya açıklanması tehdidiyle fidye taleplerini gerçekleştirmeyi hedeflerler.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırı sonrası yayımlanan sızıntı ilanına göre, ele geçirilen verilerin içeriği oldukça geniş bir yelpazeye yayılmaktadır. Grubun iddiasına göre sızdırılan veriler arasında hem kurumsal hem de bireysel düzeyde hassas bilgiler yer almaktadır. İlanda belirtilen veriler şunlardır:

• Müşteri belgeleri
• İnsan kaynakları kayıtları
• Finansal bilgiler
• Kimlik belgeleri

Bu verilerin yanı sıra, ilanda özel ve kişisel gizli bilgiler, bütçe dosyaları ve taranmış belgelerin de sızdırıldığı iddia edilmektedir. Verilerin boyutu, dosya sayısı veya talep edilen fidye miktarı hakkında ise herhangi bir bilgi verilmemiştir.

Kurum profili

Etkilenen kurumlar arasında The Supply Room ve onun bir bölümü olan Citron WorkSpaces bulunmaktadır. The Supply Room, ofis malzemeleri, mobilya ve iş yeri çözümleri sağlayan bir Amerikan şirketidir. Citron WorkSpaces ise bu şirketin bünyesinde yer alan ve özellikle ofis tasarımı ile mobilya hizmetleri konusunda uzmanlaşmış bir bölümdür.

Risk değerlendirmesi ve sektörel etkiler

Bu sızıntı iddiası, kurumun çalışanları ve müşterileri üzerinde kimlik hırsızlığı ve dolandırıcılık gibi ciddi ikincil riskler oluşturma potansiyeline sahiptir. Özellikle finansal ve kişisel verilerin açığa çıkması, kurumun ABD'deki eyalet düzeyindeki veri koruma düzenlemeleri ve genel gizlilik standartları açısından uyumluluk sorunlarıyla karşı karşıya kalmasına yol açabilir. Verilerin yayımlanması tehdidiyle kurulan baskı, Play grubunun tipik çifte gasp stratejisinin bir parçasıdır.

Kurumun faaliyet gösterdiği profesyonel hizmetler sektörü göz önüne alındığında, bu tür bir ihlalin tedarik zinciri ortaklarını da etkileme ihtimali bulunmaktadır. Tedarik zinciri ortakları, sızdırılan veriler üzerinden gerçekleştirilebilecek hedefli oltalama saldırılarına maruz kalabilirler. Bu tür karmaşık saldırı türlerine karşı kurumların veri koruma protokollerini güçlendirmesi ve siber güvenlik farkındalığını artırması kritik önem taşımaktadır. Play grubu hakkında kamuya açık olan bilgiler ise oldukça sınırlıdır.