Play fidye yazılımı grubu Welch's kurumunu sızıntı sitesinde listeledi

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 23 Şubat 2024

Play fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli köklü gıda üreticisi Welch's kurumunu kendi sızıntı sitesinde listeleyerek, kuruma ait hassas verilerin ele geçirildiğini iddia etti. Grubun bu eylemi, kurumun dijital varlıklarına yönelik gerçekleştirilen bir saldırının sonucu olarak öne sürülmektedir.

Saldırı iddiası ve kullanılan yöntem

Söz konusu iddiaya göre, Play fidye yazılımı grubu Welch's kurumuna ait verilere erişim sağladığını öne sürmektedir. İlgili duyurunun 22 Şubat 2024 tarihinde oluşturulduğu belirtilirken, saldırının 1 Şubat 2024 tarihinde gerçekleştiği ifade edilmektedir. Tehdit aktörü, verileri yayımlama tehdidi kullanarak çifte gasp taktiği uygulamaktadır.

Çifte gasp yöntemi, siber saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri verileri şantaj aracı olarak kullanmalarını içeren tehlikeli bir stratejidir. Bu yöntemde saldırganlar, verilerin ifşa edilmesi durumunda kurumun karşılaşacağı itibar kaybı ve yasal yaptırımları kullanarak fidye talebinde bulunurlar. Bu durum, kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda uzun vadeli bir veri güvenliği krizi anlamına gelmektedir.

İddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan duyuruda, ele geçirilen verilerin kapsamı hakkında oldukça geniş bir liste sunulmuştur. Grubun iddiasına göre, sızdırıldığı öne sürülen veriler arasında kurumun en kritik ve gizli bilgileri yer almaktadır. İddia edilen veri türleri şunlardır:

• Müşteri belgeleri
• Bütçe verileri
• Bordro bilgileri
• Kimlik belgeleri
• Vergi kayıtları
• Finansal bilgiler

Bu verilerin niteliği, saldırının sadece teknik sistemleri değil, aynı zamanda kurumun idari ve finansal yapısını da hedef aldığını göstermektedir. Özellikle kimlik belgeleri ve finansal kayıtlar gibi hassas verilerin sızdırılması iddiası, durumun ciddiyetini artırmaktadır.

Welch's hakkında genel bilgiler

Welch's, Amerika Birleşik Devletleri merkezli, özellikle üzüm suyu ve çeşitli meyve bazlı gıda ürünleri üretimiyle tanınan köklü bir gıda şirketidir. Ulusal Üzüm Kooperatifi tarafından işletilen şirket; meyve suyu, reçel ve atıştırmalık ürünler pazarında faaliyet göstermektedir. Gıda üretim sektöründeki bu ölçekli operasyonlar, tedarik zinciri ve geniş müşteri ağları nedeniyle siber saldırganlar için kritik hedefler arasında yer alabilmektedir.

Saldırı iddialarının olası etkileri ve değerlendirme

Bu iddia edilen sızıntı, kurumun hem çalışanları hem de müşterileri için ciddi kimlik hırsızlığı ve dolandırıcılık riskleri doğurabilir. Şirketin Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, sızıntının doğrulanması durumunda eyalet düzeyindeki veri gizliliği yasaları ve ilgili düzenleyici kurumların incelemeleri gündeme gelebilir. Verilerin kamuoyuna açıklanması, kurumun itibarında kalıcı hasarlara ve ikincil siber saldırılara zemin hazırlayabilir.

Özellikle tedarik zinciri ortakları için hedefli oltalama saldırıları riski bulunmaktadır. Bu tür senaryolarda, saldırganlar ele geçirdikleri bilgileri kullanarak güvenilir bir iş ortağıymış gibi davranıp diğer kurumları hedef alabilirler. Play grubunun 2022 yılından bu yana faaliyet gösteren ve nispeten kapalı bir yapıda hareket eden bir tehdit aktörü olduğu göz önüne alındığında, sızıntı iddialarının doğrulanması halinde kurumsal güvenlik süreçlerinin kapsamlı bir şekilde gözden geçirilmesi gerekmektedir.

Gıda ve tarım sektöründeki organizasyonlar için bu tür olaylar, veri güvenliği protokollerinin ve tedarik zinciri risk yönetiminin ne kadar hayati olduğunu bir kez daha göstermektedir. Siber saldırganların kullandığı karmaşık yöntemlere karşı savunma mekanizmalarının sürekli güncellenmesi ve veri şifreleme yöntemlerinin artırılması, bu tür risklere karşı temel savunma hatlarını oluşturmaktadır.