Play fidye yazılımı grubu Trademark Property verilerini sızıntı sitesinde listeledi

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Duyuru tarihi: 15 Kasım 2023

Play fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli Trademark Property şirketine ait olduğu iddia edilen verileri kendi sızıntı sitesinde listeledi. Grubun yaptığı bu paylaşım, kurumun hassas bilgilerinin ele geçirildiğine dair ciddi iddialar içermektedir.

Saldırı iddiası ve kullanılan yöntemler

Play adlı fidye yazılımı grubu, 14 Kasım 2023 tarihinde Trademark Property kurumuna yönelik bir sızıntı ilanı yayımladı. Grubun yaptığı açıklamada, kurumun özel ve gizli verilerini ele geçirdiğini iddia ettiği görülmektedir. İlanın incelenmesi sonucunda, grubun çifte gasp yöntemini kullandığı anlaşılmaktadır. Çifte gasp yöntemi, saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda verilerin yayımlanması tehdidini kullanarak kurumu doğrudan şantaj yoluyla baskı altına almayı hedeflediği bir stratejidir.

Siber saldırganların bu tür yöntemleri kullanması, kurumlar üzerinde hem operasyonel hem de itibari bir baskı oluşturmayı amaçlamaktadır. Verilerin yayımlanması tehdidi, siber suçluların kurbanlarını ödeme yapmaya zorlamak için kullandığı en yaygın ve etkili taktiklerden biridir. Bu durum, saldırının sadece teknik bir ihlal değil, aynı zamanda stratejik bir şantaj operasyonu olduğunu göstermektedir.

İddia edilen sızdırılan veriler

Saldırganlar tarafından yapılan açıklamada, ele geçirilen verilerin içeriğine dair kapsamlı bir liste sunulmuştur. İlanda, kurumun operasyonel süreçlerine ve çalışanlarına dair kritik nitelikteki şu verilerin bulunduğu iddia edilmektedir:

• Kişisel veriler
• Müşteri belgeleri
• Bütçe verileri
• İnsan kaynakları verileri
• Vergi bilgileri
• Finansal bilgiler

Bu verilerin niteliği, sızıntının kapsamının sadece teknik sistemlerle sınırlı olmadığını, doğrudan kurumun finansal ve idari yapısına yönelik olduğunu göstermektedir. Verilerin içeriği hakkında herhangi bir boyut veya dosya sayısı bilgisi paylaşılmamıştır.

Trademark Property hakkında

Trademark Property, Amerika Birleşik Devletleri merkezli bir gayrimenkul yatırım, geliştirme ve yönetim şirketidir. Şirket, özellikle perakende odaklı karma kullanımlı projeler ve alışveriş merkezleri üzerine uzmanlaşmış bir yapıya sahiptir.

Olası riskler ve değerlendirme

Bu sızıntı iddiası, Trademark Property bünyesindeki çalışanların ve müşterilerin kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalma riskini ciddi şekilde artırabilir. Özellikle kişisel ve finansal verilerin sızdırılmış olması, bu kişilerin daha karmaşık sosyal mühendislik saldırılarının hedefi haline gelmesine yol açabilir.

Ayrıca, kurumun finansal ve vergi verilerinin ifşa edilmesi, yasal düzenlemeler ve uyumluluk süreçleri açısından çeşitli yaptırımlara yol açabilir. Amerika Birleşik Devletleri merkezli bir kurum olması nedeniyle, bu olay ilgili eyalet yasaları ve veri koruma standartları çerçevesinde hukuki süreçlerin tetiklenmesine neden olabilir. Grubun 2022'den beri aktif olan ve kapalı bir çalışma tarzına sahip olması, müzakere süreçlerinin oldukça karmaşık olabileceğine işaret etmektedir.

Verilerin yayımlanması durumunda kurumun ciddi bir itibar kaybı yaşayabileceği öngörülmektedir. Bu tür olaylarla karşı karşıya kalan organizasyonların, veri koruma protokollerini gözden geçirmeleri, çalışanlarına yönelik farkındalık eğitimlerini artırmaları ve yasal uyumluluk süreçlerini titizlikle takip etmeleri kritik önem taşımaktadır.