Carlton Scale ransomware grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 7 Şubat 2026

ABD merkezli bir imalat firması olan Carlton Scale, ransomware grubu tarafından sızıntı sitesinde listelenmiştir. Grubun iddiasına göre, şirkete ait özel ve gizli bilgiler ele geçirilmiş olup, bu durum kurumun veri güvenliği açısından ciddi bir risk teşkil etmektedir.

Play fidye yazılımı grubunun iddiaları

Play fidye yazılımı grubu, Carlton Scale şirketine ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımladığını duyurmuştur. Grubun yaptığı açıklamada, şirketin özel ve gizli bilgilerine erişim sağladıkları öne sürülmektedir. Söz konusu kurum, 7 Şubat 2026 tarihinde grubun listesine eklenmiş ve bu işlemle birlikte veri yayımlama süreci başlatılmıştır. Grubun bu eylemi, siber suçluların veri ihlali sonrası uyguladığı baskı yöntemlerinden biri olarak görülmektedir.

Siber saldırganların bu tür yöntemleri, genellikle kurban üzerinde psikolojik baskı kurmak ve veri sızıntısını bir şantaj aracı olarak kullanmak amacıyla gerçekleştirdikleri bilinmektedir. Bu tür sızıntı siteleri, çalınan verilerin içeriğini veya miktarını kanıtlamak amacıyla kullanılır ve kurumun itibarını zedelemeyi hedefler.

Sızdırıldığı öne sürülen veriler

Yapılan duyuruya göre, ele geçirildiği iddia edilen veriler çok çeşitli ve hassas içeriklere sahiptir. Grubun paylaştığı bilgilere göre, sızıntının kapsamı şu belgeleri içermektedir:

• Müşteri belgeleri
• Bütçe verileri
• Bordro bilgileri
• Kimlik belgeleri
• Vergi kayıtları
• Finansal bilgiler

Bu verilerin niteliği, sızıntının sadece operasyonel değil, aynı zamanda finansal ve kişisel mahremiyeti doğrudan ilgilendiren bir boyutta olduğunu göstermektedir. Herhangi bir veri boyutu veya fidye talebi hakkında ise herhangi bir bilgi verilmemiştir.

Carlton Scale hakkında

Carlton Scale, Amerika Birleşik Devletleri merkezli faaliyet gösteren ve endüstriyel tartım ekipmanları, sistemleri ile kalibrasyon hizmetleri sunan bir şirkettir. Şirket, çeşitli endüstriler için tartım çözümleri, yazılım entegrasyonu ve teknik destek gibi geniş bir yelpazede hizmet sağlamaktadır.

Olası riskler ve değerlendirme

Play grubu tarafından gerçekleştirildiği iddia edilen bu sızıntı, kurumun çalışanları ve müşterileri üzerinde kimlik hırsızlığı ve dolandırıcılık risklerini artırabilir. İddia edilen verilerin hassasiyeti göz önüne alındığında, kurumun ABD federal ve eyalet düzeyindeki veri gizliliği düzenlemeleri kapsamında yasal yükümlülüklerle karşılaşması muhtemeldir. Verilerin içeriği, hem kurumsal hem de bireysel düzeyde ciddi hukuki süreçleri tetikleyebilir.

Siber saldırganların sıklıkla başvurduğu çifte gasp yöntemi göz önüne alındığında, sızdırılan verilerin ikincil saldırılar veya hedefli oltalama kampanyaları yürütmek amacıyla kullanılması olası bir risk olarak değerlendirilmektedir. Bu durum, siber saldırganların sadece ilk saldırıdan değil, sızdırılan veriler üzerinden yapılacak yeni saldırılardan da kazanç sağlamaya çalışacağını göstermektedir.

Kurumun operasyonel sürekliliği ve itibar yönetimi üzerinde olumsuz etkiler görülebilir; bu nedenle ilgili tarafların veri ihlali bildirim süreçlerini başlatması gerekebilir. Bu tür durumlarda, organizasyonların veri sızıntısı sonrası hızlı bir şekilde inceleme başlatması, etkilenen tarafları bilgilendirmesi ve güvenlik açıklarını kapatması kritik önem taşımaktadır.