Zeifmans, Play fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Play
• Ülke: Kanada
• Sektör: Finansal hizmetler
• Duyuru tarihi: 30 Aralık 2024

Kanada merkezli finansal hizmetler firması Zeifmans, Play fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Grup, kurumun verilerini ele geçirdiğini iddia ederek 5 Ocak 2025 tarihine kadar bir süre tanımıştır. Söz konusu saldırı iddiası, 30 Aralık 2024 tarihinde sızıntı sitesinde kamuoyuna duyurulmuştur.

Saldırı iddiası ve Play grubunun yöntemleri

Play fidye yazılımı grubu, 30 Aralık 2024 tarihinde Zeifmans kurumunu sızıntı sitesine eklemiştir. Grup, kurumun verilerini ele geçirdiğini iddia ederek 5 Ocak 2025 tarihine kadar bir süre tanımıştır. Söz konusu grup, 2022 yılından bu yana faaliyet gösteren ve çifte gasp yöntemini benimseyen bir yapı olarak bilinmektedir.

Çifte gasp yöntemi olarak bilinen strateji, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda çalınan verileri yayımlama tehdidiyle kurum üzerinde baskı kurmasını ifade eder. Bu yöntem, kurumun operasyonlarını durdurmanın yanı sıra, verilerin ifşa edilmesi korkusuyla ödeme yapmaya zorlanmasını amaçlar. Play grubunun bu tür bir strateji izlemesi, sızıntı iddiasının kurum üzerinde ciddi bir baskı oluşturma niyetini göstermektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Yapılan duyuru kapsamında, kurumun çok çeşitli ve kritik nitelikteki verilerinin ele geçirildiği iddia edilmektedir. İlanda kurumun özel ve kişisel gizli verilerinin, müşteri dokümanlarının, bütçe, bordro, muhasebe, sözleşme, vergi, kimlik ve finansal bilgilerin sızdırıldığı iddia edilmektedir. Sızdırıldığı iddia edilen veriler şunları kapsamaktadır:

• Müşteri dokümanları
• Bordro verileri
• Muhasebe kayıtları
• Sözleşmeler
• Vergi bilgileri
• Kimlik bilgileri
• Finansal bilgiler

Zeifmans kurum profili

Zeifmans, Kanada merkezli bir muhasebe, vergi ve danışmanlık firmasıdır. Şirket, işletmelere ve bireylere finansal planlama, denetim ve stratejik iş danışmanlığı hizmetleri sunmaktadır.

Olası riskler ve sektörel değerlendirme

Söz konusu sızıntı iddiası, kurumun müşterileri ve çalışanları için kimlik hırsızlığı ve finansal dolandırıcılık risklerini artırabilir. Kanada'da faaliyet gösteren bir firma olması nedeniyle, PIPEDA (Kişisel Bilgilerin Korunması ve Elektronik Belgeler Yasası) kapsamında veri ihlali bildirim yükümlülükleri doğabilir. Play grubunun çifte gasp yöntemi, verilerin yayımlanması tehdidiyle kurum üzerinde baskı oluşturmayı amaçladığını göstermektedir. Bu durum, kurumun itibar kaybına uğramasına ve yasal yaptırımlarla karşılaşmasına yol açabilir. Ayrıca, sızan verilerin ikincil saldırılar veya hedefli oltalama kampanyaları için kullanılması ihtimali bulunmaktadır.

Finansal hizmetler sektöründe faaliyet gösteren kurumlar için bu tür durumlar, sadece veri kaybı değil, aynı zamanda derin bir güven kaybı anlamına gelmektedir. Sektördeki diğer kuruluşlar için bu tür olaylar, veri koruma protokollerinin ve erişim kontrollerinin ne kadar kritik olduğunu bir kez daha göstermektedir. Kurumların, verilerin sızdırılması durumunda oluşabilecek yasal yaptırımlara ve itibar risklerine karşı hazırlıklı olması büyük önem taşımaktadır.