Encore Roofing Play fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 23 Ocak 2026

Play fidye yazılımı grubu, Encore Roofing şirketine ait olduğu iddia edilen verilerin ele geçirildiğini duyurarak şirketi kendi sızıntı sitesinde listeledi. 23 Ocak 2026 tarihinde gerçekleşen bu bildirimle birlikte, grubun kurumun özel ve gizli bilgilerine erişim sağladığı öne sürüldü.

Play grubunun iddiaları ve saldırı süreci

Tehdit aktörü olan Play grubu, 23 Ocak 2026 tarihinde Encore Roofing'i sızıntı sitesine ekleyerek veri sızıntısı iddiasında bulundu. Grubun, kurumun özel ve gizli verilerini ele geçirdiğini öne sürdüğü bu olayda, saldırının 14 Ocak 2026 tarihinde gerçekleştiği iddia edilmektedir. Play grubu, 2022 yılından bu yana faaliyet gösteren ve siber saldırılarında çifte gasp yöntemini kullanan bir fidye yazılımı yapısı olarak bilinmektedir.

Çifte gasp yöntemi, saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda verilerin sızdırılacağı tehdidini kullanarak kurum üzerinde baskı kurmasını içeren bir stratejidir. Bu yöntem, kurumun operasyonel sürekliliğini doğrudan tehdit ederken, sızdırılan verilerin kamuoyuna açıklanması şantajı üzerinden ek bir baskı unsuru oluşturur. Play grubunun kapalı çalışma prensibi ve operasyonel yapısı, sızıntının gerçek kapsamını ve verilerin kötü niyetli aktörler tarafından ne ölçüde kullanılabileceğini tam olarak kestirmeyi zorlaştırmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntülerine dayanarak, sızdırıldığı iddia edilen verilerin içeriğine dair önemli ayrıntılar bulunmaktadır. Tehdit aktörünün iddialarına göre, ele geçirilen bilgiler kurumun hassas operasyonel ve kişisel verilerini kapsamaktadır. Sızdırılan veriler arasında şunların bulunduğu belirtilmektedir:

• Müşteri belgeleri
• Bütçe verileri
• Bordro bilgileri
• Kimlik belgeleri
• Vergi kayıtları
• Finansal bilgiler

Söz konusu verilerin içeriği, hem kurumsal hem de bireysel düzeyde ciddi riskler barındırmaktadır. Bu tür sızıntılar, verilerin kötü niyetli kişiler tarafından manipüle edilmesine veya yasa dışı faaliyetlerde kullanılmasına zemin hazırlayabilir.

Encore Roofing hakkında

Encore Roofing, Amerika Birleşik Devletleri merkezli bir çatı kaplama ve dış cephe hizmetleri şirketidir. Şirket, hem konutlar hem de ticari mülkler için çatı onarımı, değişimi ve kurulumu hizmetleri konusunda uzmanlaşmış bir yapıya sahiptir.

Siber saldırının olası sonuçları ve değerlendirme

Bu sızıntı iddiası, Encore Roofing bünyesinde çalışan personelin ve hizmet alınan müşterilerin kimlik hırsızlığı riskine karşı karşı karşıya kalabileceğini göstermektedir. Amerika Birleşik Devletleri merkezli bir kuruluş olan şirketin, bu olay neticesinde eyalet bazlı veri gizliliği yasaları ve federal düzenlemeler kapsamında ciddi hukuki sonuçlarla karşılaşması beklenebilir. Veri ihlallerinin ardından kurumların, yasal yükümlülükleri gereği veri ihlali bildirimlerini yerine getirmesi ve etkilenen tarafları bilgilendirmesi gerekebilir.

Saldırganların kullandığı çifte gasp taktiği, sadece verilerin gizliliğini ihlal etmekle kalmaz, aynı zamanda ikincil saldırılar için hedefli oltalama girişimlerine de zemin hazırlayabilir. Bu tür durumlarda, sızdırılan bilgiler saldırganlar tarafından daha sonra yapılacak daha karmaşık saldırıları kolaylaştırmak amacıyla kullanılabilir. Kurumların, bu tür tehditlere karşı operasyonel sürekliliğini korumak adına veri güvenliği protokollerini ve erişim kontrollerini sürekli olarak gözden geçirmeleri kritik önem taşamaktadır.