AES Clean Technology, Play fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 6 Ekim 2025

Play fidye yazılımı grubu, AES Clean Technology isimli kuruma ait olduğu iddia edilen verileri içeren bir duyuruyla şirketi sızıntı sitesinde listeledi. Grup, kuruma ait çeşitli gizli verileri ellerinde bulundurduğunu ileri sürerek bir veri sızıntısı iddiasında bulundu.

Olayın gelişimi ve grubun iddiaları

Play fidye yazılımı grubu, 6 Ekim 2025 tarihinde AES Clean Technology'yi sızıntı sitesinde listeledi. Grubun yaptığı açıklamada, kurumun çeşitli gizli verilerine sahip oldukları iddia edilmektedir. Yapılan duyuru incelendiğinde, iddia edilen çalınmış verilerin kamuoyuna açıklanması için bir geri sayım sürecinin başlatıldığı görülmektedir. Bu durum, siber saldırganların verileri yayımlamak için belirli bir zaman dilimi belirlediği tipik bir süreci işaret etmektedir.

Siber saldırganlar tarafından kullanılan bu tür yöntemler, genellikle kurban üzerinde baskı kurmayı amaçlayan psikolojik unsurlar içerir. Geri sayım kullanımı, kurumun ve ilgili tarafların üzerindeki baskıyı artırmak amacıyla kullanılan yaygın bir taktiktir. Grubun bu eylemi, verilerin sızdırılma sürecinin ne zaman gerçekleşeceğinin öngörülebilirliğini zorlaştıran kapalı bir çalışma prensibiyle yürütülmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganların paylaştığı bilgilere göre, ele geçirildiği iddia edilen veriler çok geniş bir yelpazede hassas içerikler barındırmaktadır. İlanda, söz konusu verilerin arasında özel ve kişisel gizli bilgilerin yanı sıra kurumsal işleyişe dair kritik dokümanların da yer aldığı belirtilmektedir. İddia edilen veri türleri şunlardır:

• Müşteri belgeleri
• Bütçe verileri
• Bordro bilgileri
• Muhasebe kayıtları
• Vergi belgeleri
• Kimlik bilgileri
• Finansal veriler

Bu tür kapsamlı veri setleri, bir organizasyonun hem operasyonel hem de finansal yapısına dair derinlemesine bilgi içerebilir. Verilerin içeriğine dair herhangi bir miktar veya dosya sayısı bilgisi ise kaynak tarafından paylaşılmamıştır.

AES Clean Technology hakkında

AES Clean Technology, ilaç, biyoteknoloji ve yarı iletken endüstrileri için yüksek performanslı temiz oda tesisleri tasarlayan, inşa eden ve bu tesisler için gerekli ekipmanları sağlayan bir mühendislik ve inşaat firmasıdır. Şirket, özellikle anahtar teslim temiz oda çözümleri konusunda uzmanlaşmış bir yapıya sahiptir.

Saldırının olası etkileri ve değerlendirme

Play grubu, 2022 yılından bu yana faaliyet gösteren ve çifte gasp yöntemini benimseyen bir siber suç yapısı olarak bilinmektedir. Çifte gasp yöntemi, saldırganların verileri şifrelemenin yanı sıra, verilerin sızdırılması tehdidiyle de kurumu baskı altına alması esasına dayanır. AES Clean Technology gibi kritik sektörlere hizmet veren bir kurumun verilerinin sızdırılması, çalışanlar ve müşteriler için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi ikincil riskler oluşturabilir.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması nedeniyle, olası bir veri ihlali, eyalet düzeyindeki çeşitli gizlilik yasaları ve düzenlemeleri kapsamında ciddi hukuki sonuçlar doğurabilir. Ayrıca, kurumun finansal ve operasyonel verilerinin ifşa edilmesi, ticari itibarın zarar görmesine ve tedarik zinciri risklerinin ortaya çıkmasına yol açabilecek potansiyel bir tehdit oluşturmaktadır.

Bu tür karmaşık saldırılara karşı kurumların, veri sızıntısı sonrası süreçleri yönetebilmeleri, yasal yükümlülüklerini yerine getirmeleri ve operasyonel sürekliliği sağlamaları kritik önem taşımaktadır. Özellikle kritik altyapı ve teknoloji sektörlerinde faaliyet gösteren şirketlerin, siber güvenlik stratejilerini bu tür sofistike tehditlere karşı sürekli olarak gözden geçirmeleri gerekmektedir.