Deatak, Play fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Play
• Ülke: Hindistan
• Sektör: Üretim
• Duyuru tarihi: 1 Şubat 2026

Play fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli teknoloji şirketi Deatak'ı kendi sızıntı sitesinde listelediğini duyurdu. Grup, söz konusu kuruma ait hassas verileri ele geçirdiğini iddia ederek bir veri sızıntısı gerçekleştirdiğini öne sürdü.

Saldırı süreci ve grubun iddiaları

Play fidye yazılımı grubu, 1 Şubat 2026 tarihinde Deatak kurumunu sızıntı sitesinde kamuoyuna duyurdu. Grubun yaptığı açıklamada, kurumun sistemlerine yetkisiz erişim sağladıkları ve bu süreçte çeşitli hassas verileri dışarı aktardıkları iddia edilmektedir. Grubun yürüttüğü bu süreçte, ele geçirilen verilerin yayımlanması için 5 Şubat 2026 tarihine kadar bir son tarih belirlediği belirtilmektedir. Bu tür durumlar genellikle çifte gasp taktikleri olarak bilinen, verilerin şifrelenmesinin yanı sıra verilerin sızdırılacağı tehdidiyle fidye talep edilmesine dayanan yöntemlerle paralellik göstermektedir.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından yapılan açıklamada, sızdırılan verilerin içeriğine dair kapsamlı bir liste sunulmuştur. Grubun iddialarına göre, ele geçirilen veriler arasında şu tür hassas bilgiler yer almaktadır:

• Müşteri belgeleri
• Bütçe verileri
• Bordro bilgileri
• Kimlik belgeleri
• Vergi kayıtları
• Finansal bilgiler

Bu verilerin içeriği, hem kurumun operasyonel süreçlerini hem de çalışanlarının ve müşterilerinin kişisel mahremiyetini doğrudan etkileyebilecek niteliktedir.

Deatak hakkında genel bilgiler

Deatak, yazılım geliştirme, web tasarımı ve dijital çözümler alanlarında hizmet veren bir teknoloji şirketidir. Şirketin merkezi Amerika Birleşik Devletleri'nde bulunmaktadır.

Saldırının olası etkileri ve sektörel değerlendirme

Play grubunun bu eylemi, beraberinde ciddi riskleri de getirmektedir. Grubun kapalı çalışma tarzı, saldırı sonrası yürütülecek olan müzakere süreçlerinin oldukça karmaşık olabileceğine işaret etmektedir. Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, sızan verilerin çeşitli eyalet yasaları ve kişisel verilerin korunmasına yönelik mevzuatlar kapsamında ciddi yasal sorumluluklar doğurabileceği değerlendirilmektedir.

Veri sızıntılarının yarattığı riskler sadece yasal süreçlerle sınırlı kalmamaktadır. Çalışanlara ve müşterilere ait kimlik bilgilerinin ifşa edilmesi, kimlik hırsızlığı ve hedeflenmiş oltalama saldırıları gibi ikincil siber riskleri tetikleyebilir. Ayrıca, finansal verilerin açığa çıkması, kurumun ticari itibarı ve operasyonel güvenliği üzerinde kalıcı olumsuz etkiler yaratma potansiyeline sahiptir.

Bu tür karmaşık saldırılara karşı kurumların, siber güvenlik stratejilerini sürekli güncellemeleri ve veri koruma protokollerini güçlendirmeleri kritik önem taşır. Özellikle hassas verilerin bulunduğu sistemlerde çok faktörlü kimlik doğrulama, sıkı ağ segmentasyonu ve sürekli izleme gibi savunma mekanizmalarının uygulanması, bu tür tehditlerin etkilerini minimize etmek adına temel adımlar arasında yer almaktadır.