AKJ Energiteknik Play fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Play
• Ülke: İsveç
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 23 Mayıs 2025

İsveç merkezli bir enerji ve mühendislik şirketi olan AKJ Energiteknik, Play fidye yazılımı grubu tarafından bir sızıntı sitesinde listelenmiştir. Grubun iddiasına göre, kurumun hassas verileri ele geçirilmiş durumdadır.

Saldırı iddiası ve Play grubunun faaliyetleri

Play fidye yazılımı grubu, 23 Mayıs 2025 tarihinde AKJ Energiteknik kurumunu kendi sızıntı sitesinde listelemiştir. Grup, kurumun verilerini ele geçirdiğini iddia ederek, verilerin kamuya açık bir şekilde paylaşılması için 27 Mayıs 2025 tarihine kadar bir yayınlama süresi belirlemiştir. Bu saldırı, grubun iddiaları üzerinden gerçekleşmiştir.

Play grubu, siber güvenlik dünyasında 2022 yılından beri faaliyet gösteren bir yapı olarak bilinmektedir. Grup, genellikle çifte gasp yöntemini benimseyen ve operasyonel yapısı itibarıyla görece kapalı bir çalışma düzenine sahip olan bir siber suç grubudur. Çifte gasp yöntemi, saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda verileri sızdırmakla da tehdit ederek kurumlar üzerinde ek bir baskı kurmalarını içeren bir stratejidir.

Sızdırıldığı iddia edilen veriler

Yapılan duyuruya göre, kurumun çeşitli kritik verilerinin sızdırılmış olabileceği öne sürülmektedir. İddia edilen sızıntı kapsamında şu veri türlerinin yer aldığı belirtilmektedir:

• Müşteri belgeleri
• Bordro verileri
• Muhasebe kayıtları
• Vergi bilgileri
• Kimlik bilgileri
• Finansal veriler

Bu verilerin sızdırılmış olması, kurumun idari ve finansal süreçlerine dair hassas bilgilerin tehlikede olabileceğini göstermektedir. Grubun iddiaları doğrultusunda, sızdırılan veriler arasında özel ve kişisel gizli verilerin de bulunduğu belirtilmiştir.

AKJ Energiteknik hakkında

AKJ Energiteknik, İsveç merkezli bir enerji ve mühendislik şirketidir. Şirket, enerji sistemleri, ısıtma çözümleri ve teknik altyapı hizmetleri gibi alanlarda faaliyet göstermektedir.

Olası riskler ve sektörel değerlendirme

Söz konusu sızıntı iddiası, AKJ Energiteknik bünyesinde görev yapan çalışanların ve kurumun müşterilerinin kimlik hırsızlığı gibi ciddi risklerle karşı karşıya kalmasına yol açabilir. Kurumun İsveç sınırları içerisinde faaliyet göstermesi, bu olayın Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında değerlendirilmesine neden olabilir. Bu durum, kurumun yasal denetimlere tabi tutulmasına ve potansiyel yasal yaptırımlarla karşılaşmasına zemin hazırlayabilir.

Play grubunun uyguladığı çifte gasp taktiği, kurum üzerindeki baskıyı artırarak ikincil fidye taleplerine veya verilerin kamuya açık şekilde paylaşılması riskine sebebiyet verebilir. Ayrıca, sızdırılan finansal ve idari bilgilerin, kurumun tedarik zincirindeki diğer paydaşlara yönelik gerçekleştirilecek hedefli oltalama saldırılarını kolaylaştırma ihtimali bulunmaktadır.

Bu tür olaylar, enerji ve altyapı gibi kritik sektörlerde faaliyet gösteren kuruluşlar için büyük riskler taşımaktadır. Sektördeki kurumlar, bu tür tehditlere karşı savunma mekanizmalarını güçlendirmek adına veri koruma protokollerini sıkılaştırmalı ve siber güvenlik farkındalığını artırmalıdır. Veri sızıntılarının etkilerini azaltmak için düzenli yedekleme stratejileri ve erişim kontrolleri hayati önem taşımaktadır.