eShipGlobal play fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 14 Ağustos 2025

Play fidye yazılımı grubu, 14 Ağustos 2025 tarihinde eShipGlobal şirketini hedef aldığını ve kurumun özel verilerini ele geçirdiğini iddia ederek sızıntı sitesinde listeledi. Grup, sızdırılan verilerin yayımlanması için bir geri sayım başlatmış durumda.

Saldırı iddiası ve yaşanan olay

Play fidye yazılımı grubu tarafından yapılan duyuruya göre, eShipGlobal kurumuna yönelik bir siber saldırı gerçekleştirildiği ve kurumun gizli verilerinin ele geçirildiği öne sürülmektedir. Grubun sızıntı sitesinde yayınladığı ilanda, verilerin kamuoyuna açıklanması için bir geri sayım mekanizmasının işletildiği görülmektedir. Bu durum, siber saldırganların verileri yayımlamak için belirli bir süre tanıdığı tipik bir baskı stratejisini yansıtmaktadır.

Siber saldırganların bu tür eylemleri, genellikle kurumlar üzerinde psikolojik baskı kurmak ve verilerin ifşa edilmesi tehdidiyle şantaj yapmak amacıyla yürütülmektedir. Bu süreçte saldırganlar, ele geçirdikleri verileri bir koz olarak kullanarak kurumun operasyonel süreçlerini ve itibarını doğrudan hedef almaktadır.

İddia edilen sızdırılan veriler

Saldırganların paylaştığı bilgilere göre, ele geçirildiği iddia edilen veriler kurumun en hassas bilgilerini içermektedir. İlanda yer alan bilgilere göre sızdırılan verilerin içeriğinde şunlar bulunmaktadır:

• Müşteri belgeleri
• Bütçe verileri
• Bordro verileri
• Muhasebe kayıtları
• Vergi kayıtları
• Kimlik bilgileri
• Finansal veriler

Bu verilerin kapsamı, hem kurumun iç işleyişine dair kritik bilgileri hem de müşterilerine ait hassas kişisel verileri içermektedir. Bu tür geniş kapsamlı veri sızıntısı iddiaları, kurumun veri güvenliği protokollerinin ve erişim kontrollerinin sorgulanmasına neden olmaktadır.

eShipGlobal hakkında

eShipGlobal, üniversiteler ve çeşitli kurumlar için uluslararası nakliye ve lojistik yönetimi çözümleri sunan bir teknoloji şirketidir. Şirket, özellikle akademik organizasyonların gönderi süreçlerini optimize etmek amacıyla tasarlanmış yazılım platformları geliştirmek konusunda uzmanlaşmıştır. Bu uzmanlık alanı, şirketi lojistik ve tedarik zinciri yönetiminde kritik bir konuma yerleştirmektedir.

Olayın olası etkileri ve sektörel değerlendirme

Bu siber güvenlik olayı, eShipGlobal bünyesinde tutulan hassas verilerin ifşa edilmesiyle sonuçlanabilecek ciddi riskler barındırmaktadır. Kurumun faaliyet gösterdiği Amerika Birleşik Devletleri'nde, sızdırılan verilerin niteliğine bağlı olarak, ilgili eyalet yasaları ve federal düzenlemeler kapsamında kurumun çeşitli bildirim yükümlülükleri doğabilir. Bu tür yasal süreçler, veri ihlallerinin ardından kurumların yetkili makamlara ve etkilenen kişilere bilgi verme zorunluluğunu içerir.

Play fidye yazılımı grubu, 2022 yılından bu yana çifte gasp yöntemini benimseyen ve nispeten kapalı bir operasyonel yapı sergileyen bir grup olarak bilinmektedir. Çifte gasp yöntemi, saldırganların verileri şifrelemenin yanı sıra, verileri sızdırmakla da tehdit ederek kurumun hem operasyonel sürekliliğini hem de itibarını hedef almasıdır. Bu durum, kurumun müşterileri ve çalışanları için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil risklerin ortaya çıkmasına zemin hazırlayabilir.

Lojistik ve tedarik zinciri sektöründe faaliyet gösteren kurumlar için bu tür veri sızıntıları, sadece veri kaybı değil, aynı zamanda kurumsal itibar kaybı ve ciddi operasyonel aksamalar anlamına gelmektedir. Sektördeki diğer paydaşlar için de bu tür olaylar, tedarik zinciri güvenliğinin ne kadar kritik bir unsur olduğunu bir kez daha göstermektedir. Bu tür tehditlere karşı kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma mekanizmalarına odaklanması kritik önem taşımaktadır.