Earthadelic, Play fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Duyuru tarihi: 27 Eylül 2025

Play fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli Earthadelic şirketine ait verilerin ele geçirildiğini ve sızıntı sitesinde listelendiğini iddia etti. Grubun yaptığı açıklamada, şirketin ticari ve konut inşaatı faaliyetlerine dair kritik verilerin çalındığı öne sürülmektedir.

Saldırı iddiası ve süreç

Play fidye yazılımı grubu, 27 Eylül 2025 tarihinde Earthadelic kurumunu kendi sızıntı sitesine ekleyerek bir veri sızıntısı iddiasında bulundu. Grubun iddialarına göre, saldırı sonucunda kurumun ticari ve konut inşaatı operasyonlarına yönelik hassas veriler ele geçirilmiştir. Grubun yürüttüğü bu süreçte, verilerin kamuya açık platformlarda paylaşılması için bir son tarih belirlendiği ifade edilmektedir. Yapılan açıklamada, verilerin yayımlanması için 2 Ekim 2025 tarihine kadar süre tanındığı belirtilmiştir.

Fidye yazılımı saldırılarında sıkça karşılaşılan bir yöntem olan çifte gasp taktiği, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda çalınan verileri sızdırmakla tehdit etmesini içerir. Bu tür durumlarda, saldırganlar kurumun itibarını korumak adına verileri paylaşmamaları için fidye talep ederler. Play grubu, 2022 yılından bu yana aktif olan ve bu tür karmaşık saldırı yöntemlerini kullanan bir tehdit aktörü olarak bilinmektedir. Grubun kapalı çalışma yapısı ve operasyonel tarzı, fidye ödenmediği takdirde çalınan verilerin tamamının kamuya açık platformlarda paylaşılma olasılığını artırmaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan iddialara göre, ele geçirilen veriler arasında hem kurumsal hem de bireysel düzeyde kritik önem taşıyan pek çok hassas bilgi bulunmaktadır. İlanda yer alan bilgilere göre, sızdırılan veriler şunları kapsamaktadır:

• Müşteri belgeleri
• Bordro verileri
• Muhasebe kayıtları
• Vergi kayıtları
• Kimlik bilgileri
• Finansal veriler

Bu verilerin içeriği, kurumun operasyonel süreçlerinin yanı sıra çalışanlarının ve müşterilerinin mahremiyetini de doğrudan etkileyebilecek niteliktedir. Özellikle kimlik bilgileri ve finansal verilerin sızdırılması iddiası, siber saldırının etkilerinin fiziksel dünyadaki sonuçlara dönüşebileceğini göstermektedir.

Risk değerlendirmesi ve olası etkiler

Bu sızıntı iddiası, Earthadelic için çok boyutlu riskler barındırmaktadır. Verilerin sızdırılması durumunda, kurumun çalışanları ve müşterileri için kimlik hırsızlığı ve dolandırıcılık gibi ciddi ikincil riskler ortaya çıkabilir. Özellikle kişisel verilerin ve finansal kayıtların ele geçirilmesi, bireylerin maddi kayıplar yaşamasına neden olabilecek bir ortam yaratabilir.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, bu tür bir veri ihlali durumunda eyalet düzeyindeki veri koruma yasaları ve ilgili düzenleyici kurumlar tarafından kapsamlı incelemeler başlatılabilir. Bu durum, kurumun yasal yükümlülüklerini ve uyumluluk süreçlerini doğrudan etkileyecektir. Ayrıca, sızıntının gerçekleşmesi durumunda kurumun operasyonel sürekliliği ve marka itibarı üzerinde ciddi olumsuz etkiler gözlemlenebilir.

Sektör genelinde, bu tür saldırılara karşı savunma stratejileri geliştirmek büyük önem taşımaktadır. Kuruluşların, verilerin korunması için çok katmanlı güvenlik önlemleri alması, düzenli olarak yedekleme yapması ve çalışanlar arasında siber güvenlik farkındalığını artırması kritik adımlardır. Özellikle inşaat gibi çok sayıda müşteri ve tedarikçi ile çalışan sektörlerde, veri güvenliği hem yasal uyumluluk hem de ticari güvenin sürdürülmesi açısından hayati bir rol oynamaktadır.