ESS Metron verileri Play fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 7 Şubat 2026

Play fidye yazılımı grubu, ABD merkezli bir üretim firması olan ESS Metron'a ait olduğu iddia edilen verileri kendi sızıntı sitesinde listeledi. Grubun yaptığı duyuru, kurumun özel ve gizli bilgilerinin ele geçirildiğini ve bu bilgilerin kamuoyuyla paylaşılacağı yönündeki tehditleri içermektedir.

Saldırı iddiası ve süreç

Tehdit aktörü olarak bilinen Play grubu, 7 Şubat 2026 tarihinde ESS Metron kurumunu sızıntı sitesinde listelemiştir. Grubun iddiasına göre, kurumun gizli ve özel verileri ele geçirilmiş durumdadır. Yapılan duyuruda, söz konusu verilerin yayımlanması için belirli bir süre tanındığı görülmektedir. İlana göre, verilerin kamuoyuna sızdırılması için son tarih 11 Şubat 2026 olarak belirlenmiştir.

Fidye yazılımı saldırılarında sıkça görülen ve çifte gasp olarak adlandırılan yöntem, saldırganların verileri şifrelemenin yanı sıra, verilerin sızdırılması tehdidiyle ek bir baskı kurmasını içerir. Bu tür durumlarda saldırganlar, kurumun itibarını ve operasyonel sürekliliğini hedef alarak ödeme talep ederler. Play grubunun bu tür taktikleri kullandığı bilinmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganların paylaştığı bilgilere göre, ele geçirilen verilerin kapsamı oldukça geniş bir yelpazeyi kapsamaktadır. İlanda belirtilen verilere göre, aşağıdaki hassas bilgiler sızdırılmıştır:

• Müşteri belgeleri
• Bütçe verileri
• Bordro bilgileri
• Kimlik belgeleri
• Vergi kayıtları
• Finansal bilgiler

Söz konusu verilerin içeriği, kurumun hem finansal yapısına hem de çalışanlarına ve müşterilerine dair kritik bilgiler barındırmaktadır. Bu tür geniş kapsamlı veri sızıntıları, kurumun operasyonel güvenliğini doğrudan etkileyebilecek niteliktedir.

ESS Metron hakkında

ESS Metron, elektrik dağıtım ekipmanları ve güç sistemleri tasarımı ve üretimi konusunda uzmanlaşmış bir Amerikan şirketidir. Şirket; özellikle veri merkezleri, endüstriyel tesisler ve ticari binalar için özelleştirilmiş elektrik panoları ve enerji çözümleri sunmaktadır.

Olayın olası etkileri ve değerlendirme

Play grubu, 2022 yılından bu yana aktif olduğu bilinen ve çifte gasp yöntemini benimseyen bir yapı olarak değerlendirilmektedir. Grubun nispeten kapalı bir operasyonel tarzı olması, saldırı sonrası yürütülebilecek müzakere süreçlerinin karmaşık olabileceğine işaret etmektedir. Kurumun finansal ve kişisel verileri içermesi, olayın ciddiyetini artırmakta ve tedarik zinciri güvenliği üzerinde olumsuz etkiler yaratma potansiyeli taşımaktadır.

Kurumun verilerinin sızdırılması, çalışanlar ve müşteriler üzerinde kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Ayrıca, kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, bu sızıntının eyalet bazlı veri koruma yasaları ve federal düzenlemeler kapsamında hukuki sonuçlar doğurması beklenebilir.

Bu tür üretim sektörü odaklı saldırılar, tedarik zinciri güvenliği açısından kritik önem taşımaktadır. Benzer risklere karşı kurumların veri şifreleme, sıkı erişim kontrolleri ve düzenli yedekleme stratejileri gibi savunma mekanizmalarını güçlendirmeleri önem arz etmektedir. Veri sızıntılarının yaratabileceği hukuki ve finansal risklerin yönetilmesi için kapsamlı bir olay müdahale planına sahip olunması kritik bir gerekliliktir.