Baum Precision Machining Play fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 15 Eylül 2025

Play fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli Baum Precision Machining isimli kurumun verilerinin sızdırıldığını iddia ederek şirketi kendi sızıntı sitesinde listeledi. Grubun yaptığı bu duyuru, kurumun verilerinin ele geçirildiğine dair ciddi bir iddiayı beraberinde getirdi.

Saldırı süreci ve grubun iddiaları

Play fidye yazılımı grubu tarafından yapılan açıklamada, Baum Precision Machining kurumuna ait olduğu iddia edilen verilerin sızıntı sitesinde yer aldığı belirtilmiştir. Grubun paylaştığı bilgilere göre, saldırı tarihi 5 Eylül 2025 olarak kaydedilmiştir. Grubun sızıntı sitesinde yaptığı duyuru ise 14 Eylül 2025 tarihinde gerçekleştirilmiştir.

Saldırganlar, kurumun taleplerine yanıt vermemesi durumunda, ele geçirdiklerini iddia ettikleri veri setinin tamamının kamuya açık bir şekilde yayımlanacağını öne sürmektedir. Bu durum, siber saldırganların kurumlar üzerinde baskı kurmak amacıyla kullandığı tipik bir yöntemdir. Bu tür olaylarda gruplar, verilerin ifşa edilmesi tehdidiyle kurumları finansal taleplerini karşılamaya zorlamayı amaçlamaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan iddialara göre, ele geçirilen veriler arasında kurumun operasyonel ve finansal süreçlerine dair kritik bilgiler yer almaktadır. İlanda, sızdırılan verilerin içeriğine dair şu detaylar verilmiştir:

• Müşteri belgeleri
• Bordro bilgileri
• Kimlik bilgileri
• Vergi kayıtları
• Finansal veriler

Bu verilerin kapsamı, kurumun hem ticari faaliyetlerini hem de çalışanlarının ve müşterilerinin kişisel bilgilerini doğrudan etkileyebilecek niteliktedir. Veri setinin içeriği hakkında herhangi bir dosya sayısı veya veri boyutu bilgisi ise paylaşılmamıştır.

Baum Precision Machining hakkında

Baum Precision Machining, Amerika Birleşik Devletleri'nin Michigan eyaletinde faaliyet gösteren bir şirkettir. Kurum, havacılık, savunma ve endüstriyel sektörler için hassas işleme ve üretim hizmetleri sunmaktadır. Firma, karmaşık metal parçaların üretimi ve CNC işleme süreçlerinde uzmanlaşmış bir yapıya sahiptir.

Saldırının potansiyel etkileri ve değerlendirme

Play grubu, kurumları hedef alan ve verileri sızıntı sitelerinde yayımlayan, çifte gasp yöntemini kullanan bir yapı olarak bilinmektedir. Bu tür saldırılarda saldırganlar, verileri şifrelemenin yanı sıra, verilerin ifşa edilmesi tehdidiyle kurumun itibarını ve yasal uyumluluğunu hedef almaktadır. Bu durum, Baum Precision Machining çalışanları ve müşterileri için kimlik hırsızlığı ve dolandırıcılık risklerini ciddi şekilde artırabilir.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması nedeniyle, sızan verilerin eyalet düzeyindeki veri gizliliği yasaları ve sektörel düzenlemeler kapsamında yasal yaptırımlara yol açabileceği değerlendirilmektedir. Ayrıca, yayımlanan bu hassas bilgilerin ikincil saldırılar veya hedefli oltalama kampanyaları için bir araç olarak kullanılması muhtemeldir. Grubun kapalı çalışma tarzı, müzakere süreçlerinin karmaşık olabileceğini ve veri sızıntısının etkilerinin uzun vadeli olabileceğini göstermektedir.

Bu tür siber güvenlik olayları, özellikle havacılık ve savunma gibi kritik sektörlerde faaliyet gösteren organizasyonlar için büyük riskler taşımaktadır. Bu sektörlerdeki kurumların, veri sızıntılarının etkilerini azaltmak adına çok katmanlı savunma stratejileri geliştirmeleri ve siber saldırılara karşı hazırlıklı olmaları büyük önem arz etmektedir.