F&B Mfg, play fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 26 Ocak 2026

Play fidye yazılımı grubu, F&B Mfg adlı kuruluşun siber saldırıya uğradığını ve verilerinin ele geçirildiğini iddia ederek şirketi kendi sızıntı sitesinde listeledi. Grup tarafından yapılan duyuru, kurumun ağlarına erişim sağlandığı iddiasıyla birlikte yayımlandı.

Saldırı iddiası ve gelişen olaylar

Play fidye yazılımı grubu tarafından paylaşılan bilgilere göre, saldırı süreci 23 Ocak 2026 tarihinde kurumun ağlarına erişim sağlanmasıyla başladı. Grubun 26 Ocak 2026 tarihinde yayımladığı resmi ilanda, F&B Mfg bünyesindeki verilerin ele geçirildiği ve bu verilerin ilerleyen süreçte kamuoyuna açıklanabileceği belirtildi.

Siber saldırganların bu tür eylemlerinde genellikle hedef alınan kurumun dijital varlıklarına sızdıktan sonra verileri kopyalamaları ve ardından fidye talebinde bulunmaları görülmektedir. Bu süreçte, siber saldırganlar verileri şantaj aracı olarak kullanarak kurumlar üzerinde baskı kurmayı amaçlamaktadır.

Verilerin durumu ve sızıntı içeriği

Söz konusu sızıntı ilanı incelendiğinde, ele geçirildiği iddia edilen verilerin niteliğine dair herhangi bir detaylı bilgi veya kanıt niteliğinde ekran görüntüsü paylaşılmadığı görülmektedir. Grubun yayınladığı içerikte, sızdırılan verilerin kapsamı, boyutu veya türü hakkında herhangi bir açıklama yer almamaktadır.

• İlanda herhangi bir veri türüne dair isim verilmemiştir.

F&B Mfg hakkında genel bilgiler

F&B Mfg, havacılık, savunma ve endüstriyel sektörler için hassas metal işleme ve imalat hizmetleri sunan bir şirkettir. Kurum, özellikle karmaşık metal parçaların üretimi ve montajı konusunda uzmanlaşmış bir yapıya sahiptir.

Olası riskler ve sektörel değerlendirme

Bu siber güvenlik olayı, F&B Mfg bünyesindeki hassas verilerin ifşa edilmesi riskini beraberinde getirebilir. Kurumun faaliyet gösterdiği Amerika Birleşik Devletleri'nde, veri ihlallerine ilişkin eyalet bazlı düzenlemeler ve federal gereklilikler uyarınca kurumun belirli bildirim yükümlülükleri doğabilir. Bu tür durumlar, yasal süreçlerin ve düzenleyici kurumların denetimini beraberinde getirebilir.

Play grubu, siber güvenlik dünyasında çifte gasp yöntemiyle bilinen bir yapı olarak öne çıkmaktadır. Bu yöntemde saldırganlar, verileri sadece şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini kullanarak kurumu şantaj altında tutmaya çalışırlar. Bu durumun, verilerin yayımlanması halinde kurum üzerinde ciddi bir itibar kaybına ve operasyonel aksamalara yol açabileceği değerlendirilmektedir.

Ayrıca, sızan veriler arasında çalışan veya müşteri bilgilerinin bulunması durumunda, bu verilerin ikincil saldırılar veya kimlik hırsızlığı gibi amaçlarla kötü niyetli kişilerce kullanılma ihtimali bulunmaktadır. Bu tür riskler, özellikle hassas üretim yapan ve kritik sektörlere hizmet veren şirketler için operasyonel süreklilik açısından büyük önem taşımaktadır.

Sektör genelinde, bu tür saldırılara karşı savunma stratejileri geliştirilirken ağ güvenliğinin artırılması, erişim kontrollerinin sıkılaştırılması ve veri şifreleme yöntemlerinin uygulanması gibi adımlar kritik rol oynamaktadır. Ancak, bu olay özelinde söz konusu grubun faaliyetleri hakkında kamuya açık bilgi miktarı oldukça sınırlıdır.