Webb Landscape verileri Play fidye yazılımı grubu tarafından sızdırıldı iddiası

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 28 Eylül 2023

Play fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli Webb Landscape şirketine ait verilerin ele geçirildiğini ve sızdırıldığını iddia ederek şirketi kendi sızıntı sitesinde listeledi. 28 Eylül 2023 tarihinde gerçekleştiği öne sürülen bu olay, grubun kurumun özel ve gizli verilerine erişim sağladığı iddiasıyla ortaya çıktı.

Saldırı iddiası ve gelişen olaylar

Tehdit aktörü olarak bilinen Play grubu, 28 Eylül 2023 tarihinde Webb Landscape kurumunu sızıntı sitesinde kamuoyuna duyurdu. Grubun yaptığı paylaşımlar, kurumun gizli verilerinin ele geçirildiğine dair iddialar içermektedir. Bu tür ilanlar, genellikle siber saldırı sonrasında gerçekleştirilen bir şantaj girişiminin devamı niteliğindedir. Söz konusu durum, kurum üzerinde baskı kurmak amacıyla yürütülen bir uzlaşma çabası olarak değerlendirilmektedir.

Fidye yazılımı saldırılarında sıkça rastlanan bu tür durumlar, saldırganların verileri şifreledikten sonra, verilerin ifşa edileceği tehdidiyle ödeme talep etmesiyle karakterize edilir. Bu süreçte sızıntı siteleri, kurban şirketlerin isimlerini listeleyerek kamuoyu önünde baskı oluşturmayı hedefler. Play grubunun bu eylemi, kurumun faaliyetlerini doğrudan etkilemeyi amaçlayan bir şantaj taktiği olarak öne çıkmaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganların paylaştığı bilgilere göre, ele geçirildiği iddia edilen veriler oldukça kritik niteliklere sahiptir. İlanda, kurumun hem müşterilerine hem de çalışanlarına ait hassas bilgilerin sızdırıldığı öne sürülmektedir. Bu verilerin içeriği hakkında yapılan iddialar şunları kapsamaktadır:

• Kimlik belgeleri
• Vergi kayıtları
• İnsan kaynakları verileri
• Finansal bilgiler

Bu verilerin içeriği, kurumun operasyonel süreçlerinin ve bireylerin mahremiyetinin doğrudan etkilenmiş olabileceğini göstermektedir. Verilerin kapsamı hakkında herhangi bir dosya sayısı veya veri boyutu bilgisi paylaşılmamıştır. Ayrıca, saldırganlar tarafından herhangi bir fidye talebi de belirtilmemiştir.

Webb Landscape hakkında

Webb Landscape, Amerika Birleşik Devletleri'nin Idaho eyaletinde faaliyet gösteren bir şirkettir. Şirket, peyzaj tasarımı, kurulumu ve bakımı konularında uzmanlaşmış olup, hem ticari hem de konut projeleri için çeşitli dış mekan düzenleme çözümleri sunmaktadır. Tarım ve gıda üretimi sektörüyle ilişkili olan kurum, peyzaj hizmetleri alanında hizmet vermeye devam etmektedir.

Olayın olası sonuçları ve değerlendirme

Bu sızıntı iddiası, Webb Landscape'in çalışanları ve müşterileri için ciddi riskler barındırmaktadır. Özellikle kimlik belgeleri ve finansal verilerin ele geçirilmiş olması, kimlik hırsızlığı ve çeşitli dolandırıcılık faaliyetleri için uygun bir zemin hazırlayabilir. Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, eyalet düzeyindeki veri ihlali bildirim yasaları ve ilgili düzenlemelerin devreye girmesi muhtemeldir.

Play grubunun uyguladığı çifte gasp yöntemi, verilerin yayımlanması tehdidi üzerinden kurum üzerinde maksimum baskı kurmayı amaçlamaktadır. Bu durumun ikincil riskleri arasında, sızan verilerin gelecekte hedefli oltalama saldırılarında kullanılması ihtimali yer almaktadır. Bu tür saldırılarda, ele geçirilen gerçek bilgiler kullanılarak daha inandırıcı ve tehlikeli sosyal mühendislik saldırıları gerçekleştirilebilir.

Bu tür siber güvenlik olaylarına karşı kurumların, veri sızıntısı sonrası bildirim süreçlerini yönetmeleri, çalışanlarını oltalama risklerine karşı bilgilandırmaları ve veri koruma protokollerini gözden geçirmeleri kritik önem taşımaktadır. Ancak, bu olayda grubun kimliği ve yöntemleri hakkında mevcut bilgiler sınırlı düzeydedir.