ADC Aerospace, Play fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 26 Kasım 2025

Play fidye yazılımı grubu, havacılık ve savunma sanayiinde faaliyet gösteren ADC Aerospace kurumuna ait verileri ele geçirdiğini iddia ederek, şirketi kendi sızıntı sitesinde listeledi. Grubun yaptığı bu duyuru, kurumun hassas bilgilerinin tehlike altında olduğunu gösteren bir veri sızıntısı iddiası olarak öne çıkmaktadır.

Saldırı iddiası ve süreç

Play adlı fidye yazılımı grubu, 26 Kasım 2025 tarihinde ADC Aerospace kurumunu sızıntı sitesinde kamuoyuna duyurdu. Grubun yaptığı açıklamada, kuruma ait özel ve gizli verileri ele geçirdiklerini iddia ettikleri görülmektedir. Söz konusu sızıntı iddiası kapsamında, çalındığı öne sürülen verilerin yayımlanması için bir geri sayım sürecinin başlatıldığı bildirilmiştir. Bu durum, saldırganların verileri paylaşmak veya şantaj yapmak amacıyla zaman baskısı kurma stratejisini izlediğini göstermektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumları şantaj altında tutmayı amaçlayan çifte gasp yöntemini kullanırlar. Play grubu, 2022 yılından bu yana faaliyet gösteren bir yapı olarak bu yöntemle tanınmaktadır. Bu tür saldırılarda, verilerin sızdırılması tehdidi, kurumlar üzerinde hem operasyonel hem de itibar kaybı açısından ciddi bir baskı oluşturmaktadır.

Sızdırıldığı iddia edilen veriler

Saldırı sonrası yayımlanan sızıntı bildirimine göre, ele geçirildiği iddia edilen veriler kurumun işleyişine dair kritik nitelikte birçok farklı belge türünü kapsamaktadır. Grubun iddiasına göre sızdırılan veriler arasında şunlar yer almaktadır:

• Müşteri belgeleri
• Bütçe verileri
• Bordro bilgileri
• Kimlik belgeleri
• Vergi kayıtları
• Finansal bilgiler

Bu verilerin içeriği, hem kurumsal operasyonların gizliliğini hem de çalışanların ve müşterilerin kişisel mahremiyetini doğrudan etkileyebilecek niteliktedir. Verilerin kapsamı, saldırganların kurumun finansal ve idari yapısına derinlemesine erişim sağladığı iddiasını desteklemektedir.

ADC Aerospace hakkında

ADC Aerospace, havacılık ve savunma endüstrisi için hassas işlenmiş parçalar ve bileşenler üreten bir Amerikan şirketidir. Arizona merkezli olan firma, uçak motorları ve yapısal sistemler için üretim çözümleri sunmaktadır. Sektördeki kritik konumu nedeniyle, kurumun veri güvenliği süreçleri stratejik bir önem taşımaktadır.

Olası riskler ve sektörel değerlendirme

Verilerin sızdırılması iddiası, kurumun çalışanları ve müşterileri üzerinde ciddi ikincil riskler doğurabilir. Bu risklerin başında kimlik hırsızlığı ve hedefli oltalama saldırıları gelmektedir. Özellikle kimlik belgeleri ve finansal bilgilerin ele geçirilmiş olması, bu tür kötü niyetli faaliyetlerin önünü açabilir. Ayrıca, kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, bu vaka eyalet düzeyindeki gizlilik yasaları ve ilgili düzenleyici çerçeveler kapsamında hukuki incelemeleri tetikleyebilir.

Play grubunun görece kapalı bir operasyonel tarzda çalışması, çalınan verilerin yeraltı forumlarında ticari amaçlarla satılması veya takas edilmesi riskini artırmaktadır. Bu durum, sızıntının sadece bir şantaj aracı değil, aynı zamanda bir veri ticareti unsuru haline gelmesine neden olabilir. Bu tür olaylar, kurumlar için ciddi operasyonel kesintilere ve uzun vadeli itibar kayıplarına yol açma potansiyeli taşımaktadır.

Havacılık ve savunma gibi kritik sektörlerde faaliyet gösteren kuruluşların, bu tür tehditlere karşı savunma mekanizmalarını sürekli güncel tutmaları, veri şifreleme yöntemlerini güçlendirmeleri ve çalışanlar için farkındalık eğitimlerini artırmaları büyük önem arz etmektedir. Veri sızıntısı riskine karşı proaktif bir yaklaşım benimsenmesi, olası bir ihlalin etkilerini minimize etmek adına kritik bir adımdır.