All States Materials Group Play fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 1 Eylül 2025

Play fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli All States Materials Group adlı kuruma ait verileri ele geçirdiğini iddia ederek ilgili kuruluşu kendi sızıntı sitesinde listeledi. Grubun yaptığı bu bildirimle birlikte, kurumun kritik verilerinin tehlike altında olduğu öne sürüldü.

Saldırı süreci ve grubun iddiaları

Play fidye yazılımı grubu tarafından yapılan paylaşıma göre, All States Materials Group 22 Ağustos 2025 tarihinde bir siber saldırıya maruz kalmıştır. Grubun sızıntı sitesinde kurum için oluşturulan ilan ise 1 Eylül 2025 tarihinde yayımlanmıştır. Söz konusu siber saldırı sonucunda verilerin ele geçirildiğini iddia eden grup, verilerin kamuya açık hale getirilmesi için bir geri sayım süreci başlattığını belirtmiştir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra açmak için para talep ederler. Ancak modern saldırı türlerinde görüldüğü üzere, sadece verileri şifrelemekle yetinmeyip, verilerin ifşa edileceği tehdidini de içeren çifte gasp yöntemleri sıklıkla kullanılmaktadır. Play grubu, 2022 yılından bu yana faaliyet gösteren ve bu tür karmaşık yöntemleri benimseyen aktif bir tehdit aktörü olarak bilinmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganların paylaştığı bilgilere göre, ele geçirilen verilerin içeriği oldukça geniş bir yelpazeye yayılmaktadır. İddia edilen sızıntı kapsamında özel ve gizli bilgilerin yanı sıra kurumun operasyonel ve finansal süreçlerine dair kritik dokümanların bulunduğu belirtilmektedir. Sızıntı kapsamında yer aldığı öne sürülen veri türleri şunlardır:

• Müşteri belgeleri
• Bordro verileri
• Muhasebe kayıtları
• Vergi bilgileri
• Kimlik bilgileri
• Finansal veriler

Bu tür geniş kapsamlı veri sızıntıları, kurumun sadece dijital varlıklarını değil, aynı zamanda tüm iş süreçlerini ve paydaşlarıyla olan güven ilişkisini de doğrudan etkileyebilecek niteliktedir.

All States Materials Group hakkında

All States Materials Group, Amerika Birleşik Devletleri'nde faaliyet gösteren bir kuruluştur. Şirket, asfalt üretimi, yol yapımı ve yol bakım hizmetleri alanlarında uzmanlaşmıştır. Özellikle yol yüzeylerinin oluşturulması için kritik öneme sahip olan bitüm ve emülsiyon gibi malzemelerin tedariki ve bu malzemelerin uygulanması konularında hizmet sunmaktadır.

Saldırının olası etkileri ve sektörel riskler

Söz konusu sızıntı iddiası, kurumun çalışanları ve müşterileri için kimlik hırsızlığı ve dolandırıcılık gibi ciddi ikincil riskler doğurabilir. Özellikle kimlik bilgilerinin ve finansal verilerin sızdırılması, bireylerin güvenliğini doğrudan tehdit etmektedir. Ayrıca, kurumun finansal ve vergi kayıtlarının ifşa edilmesi, yasal düzenlemeler ve uyumluluk süreçleri açısından ciddi yaptırımlara yol açabilecek bir durumdur.

Verilerin kamuya açık hale gelmesi, kurumun tedarik zinciri güvenliğini zayıflatabilir ve gelecekte gerçekleştirilebilecek hedefli oltalama saldırıları için uygun bir zemin hazırlayabilir. Bu tür durumlarda, kurumların veri güvenliği protokollerini gözden geçirmeleri ve siber saldırılara karşı savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır. Sektörel bazda bakıldığında, lojistik ve malzeme tedariki gibi kritik altyapı hizmetleri sunan şirketlerin, veri bütünlüğünü korumak adına kapsamlı güvenlik stratejileri geliştirmesi gerekmektedir.