UniTrak, Play fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Play
• Ülke: Kanada
• Sektör: Üretim
• Duyuru tarihi: 8 Mayıs 2025

Play fidye yazılımı grubu, Kanada merkezli imalat firması UniTrak'ı kendi sızıntı platformunda listeleyerek, kuruma ait verilerin ele geçirildiğini iddia etti. Grubun yaptığı bu açıklama, siber saldırganların kurbanlarını kamuoyu önünde baskı altına almak için kullandığı yaygın bir yöntem olan sızıntı siteleri üzerinden gerçekleştirildi.

Saldırı iddiası ve süreç

Play fidye yazılımı grubu, 8 Mayıs 2025 tarihinde UniTrak'ı kendi sızıntı platformuna eklediğini duyurdu. Grup, kurumun özel ve gizli verilerini yayımlamakla tehdit ediyor. Yapılan açıklamada, söz konusu verilerin 12 Mayıs 2025 tarihinde kamuya açık hale getirilebileceği belirtiliyor. Bu tür tehditler, genellikle kurumlar üzerinde psikolojik bir baskı kurmayı ve fidye taleplerini karşılamalarını sağlamayı amaçlayan çifte gasp taktiklerinin bir parçası olarak görülmektedir.

Çifte gasp yöntemi olarak bilinen bu strateji, saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri hassas bilgileri sızdırmakla tehdit etmesini içerir. Bu durum, kurumların sadece operasyonel sürekliliğini değil, aynı zamanda itibarını ve yasal uyumluluğunu da doğrudan hedef alır. Grubun kapalı çalışma prensibi, olası müzakere süreçlerinin oldukça karmaşık ve belirsiz geçebileceğine işaret etmektedir.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından yapılan iddialara göre, kurumun çok çeşitli ve hassas nitelikteki verileri tehlike altındadır. İlanda, sızdırıldığı öne sürülen verilerin içeriğine dair şu detaylar verilmiştir:

• Müşteri belgeleri
• Bütçe kayıtları
• Bordro bilgileri
• Muhasebe dosyaları
• Vergi kayıtları
• Kimlik bilgileri
• Finansal veriler

Bu verilerin kapsamı, bir kurumun hem operasyonel hem de finansal omurgasını oluşturmaktadır. Bu tür geniş kapsamlı veri sızıntıları, sadece kurumun iç işleyişini değil, aynı zamanda müşterilerinin ve çalışanlarının güvenliğini de doğrudan etkilemektedir.

UniTrak hakkında

UniTrak, dökme malzemelerin taşınması için konveyör sistemleri ve ekipmanları tasarlayan ve üreten Kanadalı bir mühendislik firmasıdır. Şirket, özellikle endüstriyel tesisler için özelleştirilmiş malzeme taşıma çözümleri sunmasıyla tanınmaktadır.

Saldırının olası sonuçları ve değerlendirme

Play grubu, 2022 yılından bu yana faaliyet gösteren ve çifte gasp yöntemini benimseyen bir yapı olarak bilinmektedir. UniTrak'ın verilerinin sızdırılması, çalışanlar ve müşteriler üzerinde kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Özellikle kimlik bilgilerinin ve finansal verilerin ele geçirilmesi, bireylerin dijital varlıklarını ve güvenliğini doğrudan tehdit etmektedir.

Kanada'da faaliyet gösteren bir kurum olan UniTrak için bu durum, PIPEDA gibi yerel veri koruma mevzuatları kapsamında ciddi yasal ve idari sonuçlar doğurabilir. Veri koruma düzenlemeleri, kurumların siber saldırılar sonrası bildirim yapma ve veri güvenliğini sağlama konusundaki sorumluluklarını vurgular. Ayrıca, kurumun finansal ve operasyonel verilerinin ifşası, ticari itibar kaybına ve tedarik zinciri güvenliğinin zayıflamasına yol açabilir. İmalat sektöründeki bir firmanın operasyonel verilerinin sızması, iş ortakları ve tedarikçiler nezdinde güven sorunlarına neden olabilir.

Bu tür siber tehditlerle mücadele etmek için kuruluşların çok katmanlı bir savunma stratejisi uygulamaları kritik önem taşır. Güçlü kimlik doğrulama yöntemleri, düzenli yedekleme stratejileri, ağ segmentasyonu ve çalışanlar için gerçekleştirilen siber güvenlik farkındalık eğitimleri, saldırıların etkisini azaltmada temel rol oynar. Veri sızıntılarının ardından hızlı bir olay müdahale planının devreye sokulması, olası yasal ve ticari hasarları minimize etmek adına hayati bir gerekliliktir.