Encore Repair Services Play fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 1 Kasım 2025

Play fidye yazılımı grubu, Encore Repair Services isimli kuruluşu kendi sızıntı platformunda listeleyerek bir veri sızıntısı gerçekleştiği iddiasında bulundu. Grubun yaptığı bu duyuru, kurumun siber bir saldırıya maruz kaldığını ve verilerinin ele geçirildiğini öne sürmektedir.

Saldırı iddiası ve sürecin detayları

Play fidye yazılımı grubu aracılığıyla yapılan açıklamada, Encore Repair Services kurumunun 24 Ekim 2025 tarihinde bir saldırı sürecine maruz kaldığı belirtilmektedir. Grubun sızıntı sitesinde yayımladığı ilan, kurumun verilerinin ele geçirildiğini ve bu bilgilerin kamuoyuyla paylaşılacağı yönündeki tehditleri içermektedir. Bu tür siber saldırı senaryolarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini kullanarak kurumlar üzerinde baskı kurmayı amaçlamaktadır.

Saldırganların kullandığı bu yöntemler, modern siber suç dünyasında giderek daha yaygın hale gelmektedir. Gruplar, verilerin gizliliğini ihlal ederek kurumları doğrudan kamuoyu nezdinde zor durumda bırakmayı hedeflemektedir. Söz konusu olayda, saldırının gerçekleştiği iddia edilen tarih ile sızıntı sitesindeki duyurunun yapıldığı tarih arasında bir zaman farkı bulunmaktadır.

Sızıntı içeriği ve verilerin durumu

Saldırganlar tarafından yapılan paylaşımda, ele geçirilen verilerin içeriğine dair henüz detaylı bir bilgi sunulmamıştır. Paylaşılan ekran görüntülerinde, sızdırıldığı iddia edilen verilerin türlerine, boyutuna veya dosya sayısına ilişkin spesifik bir açıklama yer almamaktadır. Bu durum, sızıntının kapsamının ve etkilenen veri türlerinin henüz netleşmediğini göstermektedir.

Veri türleri hakkında bilgi

• İlanda herhangi bir veri türüne dair spesifik bir açıklama yapılmamıştır.

Encore Repair Services kurum profili

Encore Repair Services, Amerika Birleşik Devletleri merkezli bir kuruluştur. Şirket, elektronik cihazlar ve ev aletleri için onarım ve yenileme hizmetleri sunmaktadır. Özellikle perakendeciler ve üreticiler için satış sonrası destek ve teknik servis çözümleri sağlama konusunda uzmanlaşmış bir yapıya sahiptir. Bu tür teknik servis odaklı operasyonlar, geniş bir müşteri ve tedarikçi veri ağıyla etkileşim içinde olmayı gerektirmektedir.

Saldırının olası etkileri ve değerlendirme

Play grubu, 2022 yılından bu yana aktif olan ve çifte gasp yöntemini benimseyen bir tehdit aktörü olarak bilinmektedir. Çifte gasp yöntemi, saldırganların hem sistemleri şifreleyerek operasyonları durdurmasını hem de verileri sızdırma tehdidiyle ek bir şantaj yapmasını içeren karmaşık bir taktiktir. Bu durum, kurumun operasyonel sürekliliğinin ciddi şekilde etkilenmesine yol açabilir.

Kurumun verilerinin sızdırılması durumunda ortaya çıkabilecek riskler şunlardır:

• İkincil riskler: Çalışanlara ve müşterilere ait hassas bilgilerin ifşa olması gibi ciddi riskler oluşabilir.
• Hukuki süreçler: Amerika Birleşik Devletleri merkezli bir kurum olması nedeniyle, olası veri ihlalleri eyalet yasaları ve federal düzenlemeler kapsamında hukuki yaptırımlara ve süreçlere yol açabilir.
• Müzakere zorlukları: Grubun kapalı çalışma prensibi, olası müzakere süreçlerinin oldukça karmaşık geçebileceğine işaret etmektedir.

Bu tür tehditlere karşı profesyonel hizmetler sektöründeki kurumların, veri güvenliği protokollerini sıkılaştırmaları ve olası bir ihlal durumunda uygulanacak kriz yönetimi planlarını hazır bulundurmaları kritik önem taşımaktadır. Veri sızıntılarının hem itibar hem de yasal uyumluluk açısından büyük riskler taşıdığı göz önüne alındığında, siber savunma stratejilerinin sürekli güncellenmesi gerekmektedir.