Eastern Ice, Play fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 20 Ocak 2026

Play fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli perakende ve e-ticaret şirketi Eastern Ice'ı kendi sızıntı portalında listeledi. Grup, kuruma ait kritik verileri ele geçirdiğini ve bu verileri sızdırdığını iddia etmektedir.

Saldırı süreci ve grubun iddiaları

Saldırıya ilişkin detaylar incelendiğinde, Play fidye yazılımı grubunun Eastern Ice adlı kurulu 20 Ocak 2026 tarihinde kendi sızıntı portalına eklediği görülmektedir. Tehdit aktörü, kurumun bilgi sistemlerine 12 Ocak 2026 tarihinde erişim sağladığını öne sürmektedir. Bu süreçte grubun, kurumu verilerini kamuya açık hale getirmekle tehdit ettiği bir çifte gasp yöntemi uyguladığı bildirilmektedir.

Çifte gasp yöntemi olarak bilinen bu taktik, siber saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla tehdit ederek kurumlar üzerinde ek bir baskı kurmasını içermektedir. Bu yöntem, veri gizliliği ihlallerinin etkisini artırarak kurumların ödeme yapma konusundaki motivasyonunu yükseltmeyi amaçlayan karmaşık bir stratejidir.

Ele geçirildiği iddia edilen veriler

Yapılan duyuruya göre, saldırganların ele geçirdiği veriler arasında çok sayıda hassas ve gizli bilgi türü yer almaktadır. İddia edilen veri türleri şunlardır:

• Müşteri belgeleri
• Maaş bordroları
• Kimlik bilgileri
• Vergi kayıtları
• Finansal bilgiler

Söz konusu verilerin içeriği, hem kurumsal operasyonları hem de bireysel kullanıcıların gizliliğini doğrudan etkileyebilecek niteliktedir. Verilerin kapsamı hakkında herhangi bir dosya sayısı veya veri boyutu bilgisi paylaşılmamıştır.

Saldırının olası etkileri ve değerlendirme

Play grubu, 2022 yılından bu yana faaliyet gösteren ve çifte gasp taktiklerini kullanan bir yapı olarak bilinmektedir. Grubun kapalı çalışma prensibi nedeniyle sızıntı iddialarının doğrulanması zor olsa da, paylaşılan veri türleri durumun ciddiyetini ortaya koymaktadır. Bu sızıntı iddiası, Eastern Ice bünyesinde görev yapan çalışanların ve müşterilerin kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalma riskini önemli ölçüde artırabilir.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, yaşanabilecek olası bir veri ihlali, eyalet düzeyindeki veri koruma yasaları ve sektörel düzenlemeler kapsamında ciddi hukuki sonuçlar doğurabilir. Ayrıca, finansal ve operasyonel verilerin sızdırılması, kurumun ticari itibarının zedelenmesine ve tedarik zinciri güvenliğinde zafiyetler oluşmasına yol açabilir.

Perakende ve e-ticaret sektöründeki organizasyonlar için bu tür tehditler, müşteri güveninin sarsılması anlamına gelmektedir. Bu tür saldırılara karşı savunma stratejileri geliştiren kurumlar için veri şifreleme, çok faktörlü kimlik doğrulama ve sürekli izleme gibi yöntemler kritik öneme sahiptir. Veri sızıntısı riskini azaltmak adına, kurumların erişim kontrollerini sıkılaştırması ve veri sızıntısı önleme mekanizmalarını güçlendirmesi gerekmektedir.