PWI Engineering Play fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 21 Haziran 2023

Play fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli PWI Engineering adlı kurumun verilerini ele geçirdiğini iddia ederek şirketi kendi sızıntı sitesinde listeledi. Söz konusu iddia, kurumun verilerinin sızdırıldığına dair bir veri sızıntısı iddiasını kapsamaktadır.

Saldırı iddiası ve gelişen olaylar

Play fidye yazılımı grubu tarafından yapılan açıklamaya göre, PWI Engineering kurumuna yönelik bir siber saldırı gerçekleştirilmiştir. Grubun sızıntı sitesinde yer alan ilana göre, bu faaliyetler 21 Haziran 2023 tarihinde gerçekleşmiştir. Grup, kurumun verilerini ele geçirdiğini öne sürerek bu verileri kamuoyuyla paylaşma tehdidinde bulunmaktadır.

Siber saldırı dünyasında bu tür eylemler genellikle verilerin çalınması ve ardından şantaj yapılması üzerine kuruludur. Fidye yazılımı grupları, elde ettikleri verileri ya şifreleyerek sistemleri kilitler ya da verileri sızdırmakla tehdit ederek kurumları ödeme yapmaya zorlar. Bu durum, siber suç dünyasında yaygınlaşan bir yöntemdir.

Sızdırıldığı iddia edilen veriler

Söz konusu sızıntı iddiasına ilişkin olarak, sızdırıldığı öne sürülen verilerin niteliğine dair herhangi bir detay veya ekran görüntüsü bulunmamaktadır. Grubun paylaştığı bilgilerde, hangi tür dosyaların veya hangi kapsamda verilerin ele geçirildiğine dair herhangi bir ayrıntı yer almamaktadır.

Kurum hakkında bilgi

PWI Engineering, Amerika Birleşik Devletleri'nin New Jersey eyaletinde faaliyet gösteren bir mühendislik ve imalat firmasıdır. Şirket, çeşitli endüstriyel uygulamalar için mühendislik çözümleri ve üretim hizmetleri sunmaktadır.

Olayın değerlendirilmesi ve olası riskler

Bu olay, PWI Engineering bünyesindeki hassas kurumsal veya kişisel verilerin ifşa olma riski taşıdığını göstermektedir. Play grubunun uyguladığı çifte gasp yöntemi göz önüne alındığında, kurumun operasyonel sürekliliğinin aksayabileceği ve verilerin yayımlanması durumunda üçüncü taraflarca kötüye kullanılabileceği değerlendirilmektedir. Çifte gasp yöntemi, saldırganların hem sistemleri kilitleyip operasyonları durdurmasını hem de verileri sızdırmakla tehdit ederek ek bir baskı unsuru oluşturmasını içeren bir stratejidir.

Verilerin sızdırılması durumunda ortaya çıkabilecek ikincil riskler arasında, sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması ihtimali yer almaktadır. Ayrıca, kurumun ABD'deki ilgili eyalet yasaları ve veri koruma düzenlemeleri kapsamında bildirim yükümlülükleri doğabilir. Bu tür durumlarda, siber saldırıya uğrayan organizasyonların veri koruma standartlarına uyum sağlaması ve yasal süreçleri takip etmesi kritik önem taşır.

Genel olarak, bu tür siber güvenlik olayları karşılaştığında organizasyonların savunma mekanizmalarını güçlendirmesi, veri şifreleme yöntemlerini geliştirmesi ve çalışanlar için farkındalık eğitimleri düzenlemesi önerilmektedir. Ancak bu olay özelinde, saldırıyı gerçekleştirdiği iddia edilen grup hakkında kamuya açık bilgi oldukça sınırlıdır.