EMA Engineering & Consulting Play fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 8 Mayıs 2026

Play fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli EMA Engineering & Consulting kurumuna ait hassas verileri ele geçirdiğini iddia ederek kurumun ismini kendi sızıntı sitesinde yayımladı. Tehdit aktörleri, kurumun sistemlerine yetkisiz erişim sağladıklarını ve çeşitli hassas veri setlerini ele geçirdiklerini öne sürerek veri sızıntısı gerçekleştirdiklerini bildirdi.

Saldırı süreci ve iddialar

Tehdit aktörleri tarafından yapılan açıklamaya göre, Play grubu 11 Mayıs 2026 tarihinde EMA Engineering & Consulting kurumunu sızıntı sitesine ekleyerek bir ilan oluşturmuştur. Yapılan bu bildirimde, saldırganların kurumun bilgi sistemlerine sızdığı ve operasyonel süreçlere dair kritik verilere ulaştığı iddia edilmektedir. İlanın içeriği incelendiğinde, siber saldırının kurumun mimarlık ve mühendislik faaliyetlerine yönelik operasyonel verileri de kapsayabileceği ve bu verilerin tehlike altında olabileceği anlaşılmaktadır.

Fidye yazılımı saldırılarında sıklıkla görülen sızıntı yöntemleri, verilerin şifrelenmesinin yanı sıra, fidye talebinin karşılanmaması durumunda verilerin kamuya açık platformlarda paylaşılması tehdidini içerir. Bu durum, saldırganların kurumu hem operasyonel hem de itibar kaybı üzerinden baskı altına almaya çalıştığı bir süreci işaret etmektedir.

Ele geçirildiği iddia edilen veriler

Saldırganların paylaştığı bilgilere göre, ele geçirilen verilerin içeriği oldukça geniş bir yelpazeye yayılmaktadır. İlanda belirtilen verilere göre, kurumun hem ticari hem de kişisel mahremiyetini ilgilendiren şu tür bilgiler sızdırılmıştır:

• Müşteri belgeleri
• Bütçe kayıtları
• Bordro bilgileri
• Kimlik bilgileri
• Vergi kayıtları
• Finansal bilgiler

Bu verilerin niteliği, siber saldırının sadece teknik sistemleri değil, aynı zamanda kurumun finansal ve idari yapısını da doğrudan hedef aldığını göstermektedir. Herhangi bir veri boyutu veya dosya sayısı hakkında ise herhangi bir bilgi verilmemiştir.

EMA Engineering & Consulting hakkında

EMA Engineering & Consulting, Amerika Birleşik Devletleri merkezli faaliyet gösteren bir mühendislik ve teknik danışmanlık firmasıdır. Kurum, çeşitli endüstriyel ve ticari projeler için profesyonel mühendislik çözümleri sunmakta ve teknik danışmanlık hizmetleri sağlamaktadır.

Saldırının olası etkileri ve değerlendirme

Sızdırıldığı iddia edilen verilerin niteliği, kurumun çalışanları ve müşterileri için ciddi riskler barındırmaktadır. Özellikle kimlik bilgileri, bordro ve finansal verilerin sızdırılması, bu kişiler için kimlik hırsızlığı ve finansal dolandırıcılık risklerini önemli ölçüde artırabilir. Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, bu tür bir veri ihlali durumunda ilgili eyalet yasaları ve federal veri koruma düzenlemeleri çerçevesinde kurumun çeşitli bildirim yükümlülükleri doğabilir.

Play grubunun uyguladığı çifte gasp taktikleri, verilerin kamuya açık bir şekilde yayımlanması ihtimaliyle birleştiğinde, kurum için ciddi bir itibar kaybına yol açabilir. Ayrıca, ele geçirilen veriler üzerinden gerçekleştirilebilecek hedefli oltalama saldırıları da kurum ve paydaşları için ek bir tehdit oluşturmaktadır. Play grubunun 2022 yılından bu yana faaliyet gösteren ve nispeten kapalı bir yapıda hareket eden bir grup olduğu göz önüne alındığında, bu sızıntının yaratacağı etkilerin uzun vadeli olması muhtemeldir.

Bu tür profesyonel hizmet sektöründeki kuruluşlar için siber güvenlik önlemleri hayati önem taşımaktadır. Veri sızıntılarını önlemek adına çok faktörlü kimlik doğrulama sistemlerinin kullanılması, ağ segmentasyonu ve düzenli güvenlik denetimleri gibi savunma mekanizmalarının uygulanması kritik öneme sahiptir. Ayrıca, veri ihlali durumunda yasal süreçlerin yönetilmesi ve paydaşların bilgilendirilmesi için hazırlıklı olunması gerekmektedir.