Thompson Candy Play fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 15 Kasım 2023

Play fidye yazılımı grubu, Thompson Candy şirketine ait verilerin ele geçirildiğini iddia ederek şirketi kendi sızıntı sitesinde listeledi. Grubun yaptığı bu açıklama, kurumun verilerinin sızdırıldığı iddiasıyla kamuoyuna duyuruldu.

Saldırı iddiası ve gelişen olaylar

Play fidye yazılımı grubu tarafından yapılan açıklamaya göre, Thompson Candy şirketine yönelik siber saldırı 14 Kasım 2023 tarihinde gerçekleşti. Grup, söz konusu tarihte gerçekleştirdiği eylem sonucunda şirkete ait verilere sahip olduğunu ileri sürdü. Bu siber saldırı iddiası, 15 Kasım 2023 tarihinde grubun sızıntı sitesinde yayımlanarak kamuoyuna duyurulmuştur.

Siber suç gruplarının bu tür faaliyetleri, genellikle verileri şantaj amacıyla kullanmalarına dayanmaktadır. Bu süreçte saldırganlar, sızdırdikleri verileri kurum üzerinde baskı kurmak amacıyla kullanırken, sızıntı siteleri aracılığıyla mağdur şirketi teşhir etmeyi hedeflemektedirler. Play grubu gibi yapılar, genellikle verileri hem şifreleyip hem de sızdırarak kurumları ikili bir şantaj yöntemiyle karşı karşıya bırakmaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan iddialara göre, sızdırılan veriler arasında kurumun en hassas bilgilerinin yer aldığı belirtilmektedir. Grubun iddialarına göre ele geçirilen veri türleri şunlardır:

• Kişisel veriler
• Müşteri belgeleri
• Bütçe raporları
• Kimlik bilgileri
• Vergi kayıtları
• Finansal bilgiler

Bu verilerin sızdırılmış olması, kurumun operasyonel süreçlerinden finansal yapısına kadar geniş bir yelpazede veri güvenliği ihlali yaşandığı iddiasını beraberinde getirmektedir.

Thompson Candy hakkında

Thompson Candy, 1879 yılından bu yana faaliyet gösteren, çikolata ve şekerleme ürünleri üreten ve satan köklü bir Amerikan şirketidir. Connecticut merkezli olan firma, özellikle özel günler için hazırlanan çikolata figürleri ve çeşitli hediyelik eşyalarıyla tanınmaktadır. Amerika'nın ilk çikolata üreticilerinden biri olma özelliği taşıyan kurum, uzun yıllara dayanan geçmişiyle sektörde önemli bir yere sahiptir.

Olası riskler ve değerlendirme

Söz konusu sızıntı iddiası, kurumun hem çalışanları hem de müşterileri için ciddi riskler barındırmaktadır. Özellikle kimlik bilgilerinin ve kişisel verilerin sızdırılmış olması, bu bireyler için kimlik hırsızlığı ve çeşitli dolandırıcılık yöntemlerinin uygulanması riskini artırmaktadır. Ayrıca, finansal kayıtlar ve vergi belgelerinin sızdırılması, şirketin yasal düzenlemelerle karşı karşıya kalmasına ve uyumluluk süreçleri kapsamında yaptırımlara maruz kalmasına yol açabilir.

Play grubu, 2022 yılından beri faaliyet gösteren ve operasyonlarını nispeten kapalı bir yapıda yürüten bir gruptur. Bu grubun uyguladığı çifte gasp yöntemleri, kurumların sadece sistemlerini açmakla kalmayıp, aynı zamanda verilerin ifşa edilmesiyle de karşı karşıya kaldığı bir süreci ifade eder. Bu durum, Thompson Candy'nin tedarik zinciri ortakları için de ikincil riskler oluşturabilir ve kurumun iş ortaklarına yönelik hedefli oltalama saldırılarının önünü açabilir.

Bu tür siber güvenlik olayları karşısında, özellikle perakende ve e-ticaret sektöründeki şirketlerin veri koruma stratejilerini sürekli gözden geçirmeleri kritik önem taşır. Veri sızıntılarının etkilerini azaltmak için güçlü kimlik doğrulama yöntemleri, düzenli yedekleme sistemleri ve çalışan farkındalık eğitimleri gibi savunma mekanizmalarının uygulanması önerilmektedir.