Dataforth, Play fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 6 Ekim 2025

ABD merkezli bir teknoloji şirketi olan Dataforth, Play fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Tehdit aktörleri, şirkete ait olduğu iddia edilen verilerin ele geçirildiğini duyurarak kurumu hedef alan bir siber saldırı gerçekleştirdiklerini öne sürmektedir.

Saldırı süreci ve iddialar

Play fidye yazılımı grubu, Dataforth şirketine ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımlamıştır. Tehdit aktörleri tarafından yapılan açıklamada, sızıntı ilanının 6 Ekim 2025 tarihinde oluşturulduğu ve saldırının 29 Eylül 2025 tarihinde gerçekleştiği belirtilmiştir. Grup, kurumun verilerini kamuoyuna açıklamakla tehdit ederek çifte gasp yöntemi izlemektedir.

Çifte gasp yöntemi olarak bilinen bu strateji, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda çalınan verileri sızdırmakla tehdit ederek kurumlar üzerinde ek bir baskı kurmasını içerir. Bu yöntem, veri gizliliğinin kritik olduğu durumlarda şirketlerin fidye ödemesi yapması için kullanılan yaygın bir taktik haline gelmiştir. Siber saldırganlar, verilerin ifşa edilmesi durumunun yaratacağı itibar kaybı ve yasal yaptırımları kullanarak kurbanlarını köşeye sıkıştırmayı amaçlamaktadır.

Sızdırıldığı iddia edilen veriler

Sızıntı ilanında sunulan bilgilere göre, ele geçirildiği öne sürülen veriler çok geniş bir yelpazeyi kapsamaktadır. İlanda yer alan bilgilere göre sızdırılan veriler şunları içermektedir:

• Müşteri belgeleri
• Bordro verileri
• Muhasebe kayıtları
• Vergi bilgileri
• Kimlik bilgileri
• Finansal veriler

Bu tür geniş kapsamlı veri sızıntıları, kurumun operasyonel süreçlerinden en hassas kişisel bilgilerine kadar birçok kritik noktayı etkileyebilmektedir. İlgili verilerin içeriği, kurumun hem finansal yapısını hem de müşteri ve çalışan ilişkilerini doğrudan hedef almaktadır.

Dataforth hakkında

Dataforth, endüstriyel veri toplama, sinyal işleme ve veri iletişimi için yüksek performanslı modüller ve sistemler üreten bir teknoloji şirketidir. Şirket, özellikle zorlu endüstriyel ortamlarda kullanılmak üzere tasarlanmış sinyal şartlandırıcılar ve veri toplama cihazları konusunda uzmanlaşmıştır.

Saldırının olası etkileri ve değerlendirme

Play grubu, 2022 yılından beri faaliyet gösteren ve çifte gasp yöntemini benimseyen bir yapı olarak bilinmektedir. Bu sızıntı, Dataforth bünyesindeki çalışanların ve müşterilerin kimlik hırsızlığı ile hedefli oltalama saldırılarına maruz kalma riskini artırabilir. Özellikle hassas kimlik ve finansal verilerin sızdırılması, bu tür sosyal mühendislik saldırılarının başarısını doğrudan etkileyebilecek bir unsurdur.

Kurumun ABD merkezli bir kuruluş olması sebebiyle, sızıntının ardından ilgili eyalet yasaları ve federal veri gizliliği düzenlemeleri kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Ayrıca, kurumun finansal ve operasyonel verilerinin ifşa edilmesi, tedarik zinciri üzerinde olumsuz etkiler oluşturabilir. Bir teknoloji sağlayıcısı olan firmanın operasyonel verilerinin sızması, iş ortakları ve müşterileri üzerindeki güveni sarsabilir.

Grubun kapalı çalışma tarzı, olası müzakere süreçlerinin oldukça karmaşıklaşabileceğine işaret etmektedir. Bu tür durumlarda, teknoloji sektöründeki diğer kuruluşlar için veri güvenliği, ağ segmentasyonu ve sıkı kimlik doğrulama protokollerinin önemi bir kez daha ortaya çıkmaktadır. Siber saldırıların karmaşıklaştığı bu dönemde, veri sızıntılarına karşı proaktif savunma stratejileri geliştirmek hayati önem taşımaktadır.