Play fidye yazılımı grubu Tru-val Electric şirketini sızıntı sitesinde listeledi

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 20 Ekim 2023

Play fidye yazılımı grubu, New Jersey merkezli elektrik malzemeleri tedarikçisi Tru-val Electric şirketini kendi sızıntı sitesinde listeleyerek, kuruma ait çeşitli kurumsal ve kişisel verileri ele geçirdiğini iddia etti. Grubun yaptığı bu açıklama, şirketin hassas bilgilerinin sızdırılabileceğine dair ciddi bir risk oluşturmaktadır.

Saldırı iddiası ve olay süreci

Play grubu, 20 Ekim 2023 tarihinde Tru-val Electric'e yönelik bir sızıntı ilanı yayımlayarak saldırıyı duyurdu. Grup, söz konusu organizasyonun özel ve gizli verilerine erişim sağladığını öne sürmektedir. İlgili duyuruda, çalınan verilerin kamuoyuna açıklanmasına yönelik bir geri sayım süreci başlatıldığı görülmektedir. Bu tür geri sayımlar, fidye yazılımı saldırılarında kurbanlar üzerinde baskı kurmak amacıyla kullanılan yaygın bir taktiktir.

Fidye yazılımı saldırılarında kullanılan bu yöntemler genellikle çifte gasp taktiklerini içerir. Çifte gasp, saldırganların verileri şifrelemenin yanı sıra, verilerin sızdırılması tehdidiyle de şantaj yapması esasına dayanır. Bu durum, kurumların sadece sistemlerini geri kazanmak için değil, aynı zamanda itibar kaybını önlemek için de baskı altında kalmasına neden olur.

Ele geçirildiği iddia edilen veriler

Yapılan açıklamada, sızdırıldığı öne sürülen verilerin kapsamı hakkında detaylar verilmiştir. İlanda belirtilen verilere göre, çalınan içeriklerin arasında hem kurumsal hem de bireysel düzeyde hassas bilgiler yer almaktadır. İddia edilen veri türleri şunlardır:

• Müşteri belgeleri
• İK kayıtları
• Bordro bilgileri
• Vergi kayıtları
• Finansal bilgiler

Bu verilerin içeriği, hem şirketin ticari operasyonlarını hem de çalışanlarının ve müşterilerinin mahremiyetini doğrudan etkileyebilecek niteliktedir.

Tru-val Electric hakkında

Tru-val Electric, Amerika Birleşik Devletleri'nin New Jersey eyaleti merkezli faaliyet gösteren bir elektrik malzemeleri tedarikçisi ve aydınlatma çözümleri şirketidir. Şirket, konut ve ticari projeler için çeşitli elektrikli ekipmanlar ve aydınlatma ürünleri sağlamaktadır. Sektörel konumu itibarıyla geniş bir müşteri portföyüne ve operasyonel veri akışına sahiptir.

Olası riskler ve değerlendirme

Play grubu, 2022 yılından bu yana faaliyet gösteren ve çifte gasp yöntemini benimseyen bir tehdit aktörüdür. Grubun kapalı çalışma prensibi, saldırının teknik detaylarının sınırlı kalmasına yol açabilir. Bu durum, kurumların saldırının tam kapsamını ve teknik kökenini anlamasını zorlaştırabilir.

Söz konusu sızıntı iddiası, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Özellikle finansal ve kişisel verilerin sızdırılması iddiası, bu tür sosyal mühendislik saldırılarının başarısını artırabilir. Ayrıca, kurumun ABD merkezli olması nedeniyle, sızıntının gerçekleşmesi durumunda ilgili eyalet yasaları ve veri koruma düzenlemeleri kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Kurumsal verilerin ifşası, şirketin ticari itibarı üzerinde de olumsuz etkiler meydana getirebilir.

Bu tür siber güvenlik olayları karşısında organizasyonların veri koruma stratejilerini güçlendirmeleri, erişim kontrollerini sıkılaştırmaları ve çalışan farkındalığını artırmaları kritik önem taşımaktadır. Veri sızıntılarının yaratabileceği hukuki ve ticari riskler, siber savunma mekanizmalarının sürekli güncel tutulmasını zorunlu kılmaktadır.