APG, Play fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 22 Eylül 2025

Play fidye yazılımı grubu, ABD merkezli profesyonel hizmetler firması APG'yi kendi sızıntı platformunda listelediğini duyurdu. Grup, söz konusu kuruma yönelik bir siber saldırı gerçekleştirdiğini iddia etmektedir.

Saldırı iddiası ve gelişen olaylar

Play fidye yazılımı grubu, 22 Eylül 2025 tarihinde APG adlı kurumu kendi sızıntı platformunda yayımlayarak bir veri sızıntısı yaşandığını öne sürdü. Grubun yaptığı bu duyuru, saldırı faaliyetinin 12 Eylül 2025 tarihinde gerçekleştiği iddiasına dayanmaktadır.

Siber saldırganların kullandığı bu yöntemler, genellikle verileri şifrelemenin yanı sıra verilerin çalınması ve sızdırılması tehdidini de içeren karmaşık süreçleri kapsamaktadır. Bu tür sızıntı platformları, saldırganların kurbanlarını kamuoyuna ifşa etmek ve baskı kurmak amacıyla kullandıkları dijital alanlardır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından sızdırıldığı iddia edilen verilerin içeriği hakkında şu an için herhangi bir detay veya örnek dosya paylaşılmamıştır.

APG hakkında genel bilgiler

APG (APG Solutions), kurumsal süreç yönetimi, yazılım geliştirme ve teknoloji danışmanlığı alanlarında hizmet veren bir profesyonel hizmetler şirketidir. Şirket, işletmelerin operasyonel verimliliğini artırmak için özelleştirilmiş teknolojik çözümler sunmaktadır.

Olası riskler ve sektör değerlendirmesi

Play grubu, 2022 yılından bu yana aktif olan ve çifte gasp yöntemini benimseyen bir yapı olarak bilinmektedir. Çifte gasp yöntemi, saldırganların verileri hem şifreleyerek sistemleri kilitlemesini hem de verileri çalmak suretiyle sızdırma tehdidiyle kurumu şantaj altına almasını içeren bir taktiktir.

Kurumun verilerinin sızdırılması, çalışan ve müşteri bilgilerinin ifşa olması gibi riskleri beraberinde getirebilir. İfşa edilen verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması ihtimal dahilindedir. Grubun kapalı çalışma prensibi, müzakere süreçlerinin karmaşık olabileceğini göstermektedir.

APG'nin Amerika Birleşik Devletleri merkezli bir kurum olması nedeniyle, olası bir veri ihlali durumunda eyalet bazlı gizlilik yasaları ve federal düzenlemeler kapsamında yasal süreçler tetiklenebilir. Bu durum, kurumun sadece siber güvenlik değil, aynı zamanda ciddi hukuki ve uyumluluk süreçleriyle de karşı karşıya kalabileceğini göstermektedir.

Bu tür profesyonel hizmetler sektöründeki kuruluşlar için siber güvenlik stratejileri hayati önem taşımaktadır. Veri sızıntılarını önlemek adına ağ güvenliği, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri gibi önlemler kritik rol oynamaktadır. Ayrıca, olası bir saldırı durumunda yasal yükümlülüklerin yerine getirilmesi için kapsamlı bir kriz yönetimi planına sahip olunması gerekmektedir.