De Gruyter Brill, Play fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Play
• Ülke: Hollanda
• Sektör: Eğitim
• Duyuru tarihi: 7 Şubat 2026

Play fidye yazılımı grubu De Gruyter Brill verilerini sızdırdığını iddia etti

Play fidye yazılımı grubu, 7 Şubat 2026 tarihinde De Gruyter Brill kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımlayarak kurumu hedef aldığını duyurdu. Grubun yaptığı bu paylaşım, kurumun sistemlerine yetkisiz erişim sağlandığı ve çeşitli hassas verilerin ele geçirildiği iddiasını içermektedir. Bu durum, kurumun yayıncılık faaliyetleri kapsamında yürütülen operasyonlar sırasında ciddi bir siber güvenlik olayı yaşanmış olabileceğine işaret etmektedir.

Saldırganların iddia ettiği sızıntı süreci

Saldırganlar tarafından yapılan açıklamaya göre, kurumun sistemlerine sızılmasıyla birlikte çok sayıda kritik veri ele geçirilmiştir. Grubun sızıntı sitesindeki ilanı, kurumun operasyonel süreçlerinde bir ihlal yaşandığını göstermektedir. Bu tür olaylarda saldırganlar genellikle verileri şifrelemekle kalmaz, aynı zamanda verilerin ifşa edileceği tehdidiyle kurumu şantaj yoluyla baskı altına almaya çalışırlar. Bu yöntem, siber güvenlik literatüründe çifte gasp olarak adlandırılan ve kurumun hem operasyonel sürekliliğini hem de itibarını hedef alan bir stratejidir.

İlgili sızıntı ilanı kapsamında ele geçirildiği öne sürülen verilerin içeriği oldukça kapsamlıdır. Grubun iddiasına göre sızdırılan veriler arasında şunlar yer almaktadır:

• Müşteri belgeleri
• Bordro verileri
• Kimlik belgeleri
• Vergi kayıtları
• Finansal bilgiler

Bu verilerin içeriği, kurumun hem ticari hem de idari süreçlerine dair kritik bilgiler barındırmaktadır.

De Gruyter Brill hakkında

De Gruyter Brill, beşeri bilimler, sosyal bilimler ve bilimsel alanlarda uzmanlaşmış, köklü bir akademik yayıncılık şirketidir. Hollanda merkezli olan bu firma; dünya çapındaki araştırmacılara ve kütüphanelere akademik kitaplar, dergiler ve dijital veri tabanları sunmaktadır. Kurumun geniş bir akademik ağa hitap etmesi, siber saldırıların etkilerinin geniş bir kullanıcı kitlesini kapsama ihtimalini beraberinde getirmektedir.

Olayın potansiyel etkileri ve sektörel değerlendirme

Bu siber güvenlik olayı, kurumun operasyonel süreçleri üzerinde doğrudan olumsuz etkiler yaratabilir ve uzun vadede müşteri güveninin sarsılmasına yol açabilir. Sızdırıldığı iddia edilen kişisel ve finansal verilerin, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılması ciddi bir risk oluşturmaktadır. Özellikle sızan verilerin, kurumun iş ortaklarını da kapsayacak şekilde tedarik zinciri saldırılarında bir basamak olarak kullanılması ihtimali, değerlendirilmesi gereken ikincil bir risk olarak öne çıkmaktadır.

Kurumun faaliyet gösterdiği bölge ve sektörün hassasiyeti göz önüne alındığında, bu tür veri ihlallerinin GDPR gibi veri koruma mevzuatları kapsamında yasal yaptırımlara yol açabileceği öngörülmektedir. Akademik yayıncılık gibi bilgi yoğunluklu sektörlerde faaliyet gösteren kuruluşlar için bu tür saldırılar, sadece veri kaybı değil, aynı zamanda akademik itibarın korunması açısından da kritik bir sınav niteliğindedir.

Sektör genelinde bu tür tehditlere karşı kurumların, veri şifreleme yöntemlerini güçlendirmesi, erişim kontrollerini sıkılaştırması ve çalışanlar için farkındalık eğitimleri düzenlemesi kritik önem taşımaktadır. Ayrıca, siber saldırı sonrası kriz yönetimi planlarının hazır bulundurulması, olası bir veri sızıntısında yasal ve operasyonel süreçlerin daha hızlı yönetilmesine olanak tanıyabilir.