Thompson Construction Supply Play fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 20 Eylül 2024

Play fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli Thompson Construction Supply kurumunu hedef aldığını ve kuruma ait verileri ele geçirdiğini iddia ederek sızıntı sitesinde listeledi.

Veri sızıntısı iddiası ve saldırı süreci

Play fidye yazılımı grubu, Thompson Construction Supply kurumunu kendi sızıntı sitesine ekleyerek bir veri sızıntısı gerçekleştiği iddiasında bulundu. Tehdit aktörü, kurumun özel ve gizli verilerini ele geçirdiğini öne sürmektedir. Söz konusu ilan, 20 Eylül 2024 tarihinde oluşturulmuş olup, grubun çifte gasp yöntemiyle verileri yayımlama tehdidinde bulunduğu görülmektedir.

Çifte gasp yöntemi olarak bilinen bu taktik, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri ifşa etmekle tehdit ederek kurum üzerinde psikolojik ve finansal baskı kurmayı amaçlamaktadır. Bu yöntem, kurumun sadece sistemlerini geri kazanmak için değil, aynı zamanda itibar kaybını ve yasal yaptırımları önlemek için de ödeme yapmaya zorlanması üzerine kuruludur.

Ele geçirildiği iddia edilen veriler

Saldırganların paylaştığı bilgilere göre, ele geçirilen veriler arasında çok çeşitli hassas dokümanlar yer almaktadır. İlanda belirtilen ve sızdırıldığı iddia edilen veri türleri şunlardır:

• Müşteri belgeleri
• Bordro verileri
• Muhasebe kayıtları
• Sözleşmeler
• Vergi belgeleri
• Kimlik bilgileri
• Finansal veriler

Bu tür geniş kapsamlı veri setleri, hem kurumun operasyonel süreçlerini hem de çalışanlarının ve müşterilerinin en mahrem bilgilerini içermektedir.

Thompson Construction Supply hakkında

Thompson Construction Supply, Amerika Birleşik Devletleri merkezli bir inşaat malzemeleri tedarikçisidir. Şirket, inşaat projeleri için çeşitli yapı malzemeleri ve ekipmanları sağlamaktadır.

Olayın olası sonuçları ve değerlendirme

Bu olay, Thompson Construction Supply bünyesindeki çalışanların ve müşterilerin kişisel verilerinin ifşa edilmesi riskiyle sonuçlanabilir. Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, sızıntının gerçekleşmesi durumunda eyalet düzeyindeki veri ihlali bildirim yasaları ve ilgili mevzuat kapsamında yasal süreçler tetiklenebilir. Sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması ihtimali bulunmaktadır.

Play grubu, 2022 yılından bu yana aktif olan ve genellikle kapalı bir operasyonel model izleyen bir tehdit aktörüdür. Bu tür sofistike grupların faaliyetleri, kurumlar için ciddi bir güvenlik tehdidi oluşturmaktadır. Bu tür bir siber saldırı karşısında kurumların, verilerin sızdırılmasını önlemek adına kapsamlı bir dijital adli tıp incelemesi başlatması ve etkilenen tarafları bilgilendirmesi gerekebilir.

Genel olarak, bu tür veri ihlalleriyle mücadele etmek için kurumların siber güvenlik altyapılarını güçlendirmeleri, düzenli yedekleme stratejileri uygulamaları ve çalışanlar için farkındalık eğitimleri düzenlemeleri kritik öneme sahiptir. Özellikle inşaat malzemeleri tedarik eden hizmet sektöründeki kurumlar, tedarik zinciri güvenliğini sağlamak adına veri koruma protokollerini en üst seviyede tutmalıdır.