Van Eck Transport Play fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Play
• Ülke: Hollanda
• Sektör: Ulaşım
• Duyuru tarihi: 28 Eylül 2023

Play fidye yazılımı grubu, Hollanda merkezli bir lojistik ve taşımacılık şirketi olan Van Eck Transport'a ait verilerin ele geçirildiğini iddia ederek şirketi sızıntı sitesinde listeledi. Grup, söz konusu verilerin yayımlanması için bir geri sayım süreci başlattığını duyurdu.

Saldırı iddiası ve süreç

Play grubu tarafından yapılan duyuruya göre, Van Eck Transport'a ait olduğu iddia edilen veriler sızıntı sitesinde yer almaktadır. Yapılan ilanda, kurumun faaliyet gösterdiği sektör ve lokasyon gibi temel bilgiler yer almaktadır. Grup, verilerin yayımlanması için bir geri sayım süreci başlattığını belirterek baskıyı artırmayı hedeflemektedir.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanılması, saldırganların kurban üzerinde psikolojik baskı kurmak amacıyla uyguladığı yaygın bir yöntemdir. Bu tür durumlarda, verilerin yayımlanması tehdidi, kurumun itibarını koruma çabalarıyla birleşerek ciddi bir kriz ortamı yaratır. Söz konusu olayda grup, verilerin yayımlanması için belirli bir süre tanıyarak süreci yönetmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganların paylaştığı bilgilere göre, ele geçirilen veriler arasında çok çeşitli hassas dokümanlar bulunmaktadır. İlanda yer alan bilgilere göre sızdırılan veriler şunlardır:

• Kişisel veriler
• Müşteri belgeleri
• Çalışan belgeleri
• Kimlik belgeleri
• Pasaportlar
• Vergi kayıtları
• İnsan kaynakları verileri
• Finansal bilgiler

Van Eck Transport hakkında

Van Eck Transport, Hollanda merkezli bir lojistik ve taşımacılık şirketidir. Şirket, uluslararası karayolu taşımacılığı ve lojistik çözümleri alanında faaliyet göstermektedir.

Risk değerlendirmesi ve olası etkiler

Bu sızıntı iddiası, şirket için çok boyutlu riskler barındırmaktadır. Öncelikle, sızdırılan verilerin içeriği göz önüne alındığında, kurumun çalışanları ve müşterileri için kimlik hırsızlığı veya çeşitli dolandırıcılık yöntemlerine karşı ikincil riskler oluşabilir. Özellikle kimlik belgeleri, pasaportlar ve finansal verilerin sızması, bu riskleri daha kritik hale getirmektedir.

Şirketin Hollanda'da faaliyet gösteren bir kuruluş olması nedeniyle, veri koruma yükümlülükleri kapsamında GDPR (Genel Veri Koruma Yönetmeliği) uyarınca idari yaptırımlarla karşılaşma olasılığı bulunmaktadır. Play grubunun uyguladığı çifte gasp yöntemi, verilerin kamuya açık bir şekilde yayımlanması durumunda kurumun ciddi bir itibar kaybı yaşamasına yol açabilir. Ayrıca, sızan finansal ve insan kaynakları verileri, kurumun tedarik zincirindeki diğer paydaşlara yönelik gerçekleştirilecek hedefli oltalama saldırıları için bir kaynak olarak kullanılabilir.

Siber saldırganların kullandığı bu yöntemler, kurumların sadece kendi iç sistemlerini değil, aynı zamanda iş ortaklarını ve tedarik zincirini de hedef alan geniş kapsamlı bir risk zinciri oluşturmaktadır. 2022 yılından bu yana aktif olan Play grubu hakkında kamuya açık kaynaklarda sınırlı bilgi bulunmaktadır.