Arboris, Play fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 1 Eylül 2025

Play fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli bir üretim şirketi olan Arboris'e ait verilerin ele geçirildiğini ve sızdırıldığını iddia etti. Grubun siber saldırı sonrası gerçekleştirdiği duyuru, kurumun ağlarına yetkisiz erişim sağlandığını ve çeşitli hassas bilgilerin dışarı aktarıldığını öne sürüyor.

Saldırı süreci ve grubun iddiaları

Tehdit aktörü olan Play grubu, 1 Eylül 2025 tarihinde yayımladığı bir ilanla Arboris kurumunu hedef aldığını resmen duyurmuştur. Grubun paylaştığı bilgilere göre, saldırı süreci 27 Ağustos 2025 tarihinde başlamış olup, saldırganlar kurumun ağ sistemlerine sızmayı başarmıştır. İlanda, sızdırılan verilerin kamuoyuyla paylaşılmasına yönelik bir geri sayım sürecinin başlatıldığı belirtilmektedir. Bu durum, fidye yazılımı saldırılarında sıkça görülen ve verilerin ifşa edilmesiyle şantaj baskısının artırılmasını amaçlayan bir yöntemdir.

Fidye yazılımı grupları, genellikle verileri şifrelemenin yanı sıra, verilerin çalındığını ve ödeme yapılmazsa paylaşılacağını belirterek çifte gasp yöntemi uygularlar. Bu yöntem, kurumun operasyonlarını durdurmanın ötesinde, verilerin sızdırılması tehdidiyle kurumsal itibarı ve yasal sorumlulukları hedef alır. Play grubunun bu tür bir strateji izlemesi, saldırının etkilerini daha geniş bir çerçeveye yayma niyetini göstermektedir.

Sızdırıldığı iddia edilen veriler

Yapılan açıklamada, Arboris şirketine ait çok çeşitli ve kritik nitelikteki verilerin ele geçirildiği ifade edilmiştir. İlanda yer alan bilgilere göre, sızdırılan veriler arasında şunlar bulunmaktadır:

• Müşteri belgeleri
• Bütçe verileri
• Bordro bilgileri
• Muhasebe kayıtları
• Vergi belgeleri
• Kimlik bilgileri
• Finansal veriler

Bu verilerin kapsamı, hem kurumun ticari sırlarını hem de çalışanların ve müşterilerin en mahrem bilgilerini içerecek şekilde geniş bir yelpazeye yayılmaktadır. Verilerin içeriğine dair herhangi bir dosya boyutu veya spesifik dosya sayısı bilgisine ise yer verilmemiştir.

Olayın olası etkileri ve değerlendirme

Bu siber saldırı girişimi, Arboris bünyesinde görev yapan çalışanların ve kurumun hizmet aldığı müşterilerin kimlik hırsızlığı ile dolandırıcılık gibi ciddi risklerle karşı karşıya kalabileceğini göstermektedir. Özellikle kimlik bilgilerinin ve finansal verilerin sızdırılması, bireysel düzeyde büyük mağduriyetlere yol açabilecek bir durumdur. Ayrıca, sızdırıldığı iddia edilen finansal ve vergi kayıtları, kurumun ticari itibarı üzerinde kalıcı ve olumsuz etkiler oluşturma potansiyeline sahiptir.

Kurumun Amerika Birleşik Devletleri sınırları içerisinde faaliyet gösteren bir yapı olması sebebiyle, yaşanan bu durumun yasal sonuçları da oldukça kritiktir. Veri ihlali durumunda, eyalet bazlı veri ihlali bildirim yasaları ve federal düzeydeki düzenlemeler kapsamında çeşitli yasal süreçlerin tetiklenmesi muhtemeldir. Play grubunun uyguladığı çifte gasp yöntemi göz önüne alındığında, verilerin kamuoyuyla paylaşılması durumunda ikincil saldırı risklerinin de artabileceği değerlendirilmektedir. Bu tür karmaşık saldırı türleri karşısında kurumların veri güvenliği protokollerini sürekli güncel tutmaları ve siber dayanıklılıklarını artırmaları büyük önem taşımaktadır.