Fisher59, Play fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Duyuru tarihi: 22 Haziran 2025

Play fidye yazılımı grubu, ABD merkezli içecek dağıtım şirketi Fisher59'a ait verileri ele geçirdiğini ve sızdırdığını iddia ederek şirketi sızıntı sitesinde listeledi. Grubun yaptığı bu açıklama, kurumun hassas bilgilerinin tehlike altında olduğunu gösteriyor.

Veri sızıntısı iddiası ve süreç

Play fidye yazılımı grubu, 22 Haziran 2025 tarihinde Fisher59 şirketini kendi sızıntı sitesinde kamuoyuna duyurdu. Grubun yaptığı iddiaya göre, kurumun özel ve gizli nitelikteki verileri ele geçirilmiş durumda. Paylaşılan ilanlarda, sızdırılan verilerin yayımlanması için bir geri sayım sürecinin başlatıldığı görülmektedir. Bu durum, saldırganların verileri belirli bir süre içinde tamamen ifşa edeceğine dair bir baskı unsuru oluşturmaktadır.

Fidye yazılımı saldırılarında bu tür geri sayımlar, genellikle kurban üzerinde psikolojik baskı kurmak ve müzakere sürecini hızlandırmak amacıyla kullanılır. Grubun bu yöntemi, verilerin sızdırılmasıyla birlikte kurumun itibarını ve operasyonel süreçlerini doğrudan hedef almaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganların paylaştığı bilgilere göre, ele geçirilen verilerin kapsamı oldukça geniş bir yelpazeye yayılmaktadır. İlanda yer alan bilgilere göre, sızdırılan veriler arasında şu tür hassas dokümanların bulunabileceği belirtilmektedir:

• Müşteri belgeleri
• Bordro verileri
• Muhasebe kayıtları
• Vergi belgeleri
• Kimlik bilgileri
• Finansal veriler

Bu verilerin içeriği, hem kurumsal hem de bireysel düzeyde ciddi riskler barındırmaktadır. Özellikle finansal kayıtlar ve kimlik bilgilerinin sızdırılması, verilerin kötü niyetli kişiler tarafından çeşitli amaçlarla kullanılmasına zemin hazırlayabilir.

Saldırganların yöntemi ve riskler

Play grubu, 2022 yılından bu yana faaliyet gösteren ve siber saldırılarında çifte gasp yöntemini kullanan bir yapı olarak bilinmektedir. Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda verileri ele geçirerek bunları sızdırmakla tehdit etmesi esasına dayanır. Bu yöntem, kurumların verilerini geri alsa bile, verilerin internette paylaşılması riski nedeniyle saldırganlara karşı savunmasız kalmasına neden olur.

Fisher59'un verilerinin sızdırılması, hem çalışanlar hem de müşteriler için kimlik hırsızlığı ve dolandırıcılık gibi ciddi riskleri beraberinde getirebilir. Grubun kapalı çalışma tarzı, sızdırılan verilerin ikincil saldırılarda veya hedefli oltalama kampanyalarında kullanılma ihtimalini artırmaktadır. Ayrıca, kurumun ABD merkezli olması sebebiyle, bu veri ihlalinin eyalet düzeyindeki veri koruma yasaları ve ilgili düzenleyici kurumlar tarafından incelenmesi muhtemeldir. Bu tür siber olaylar, kurumlar için hem operasyonel aksaklıklara hem de telafisi güç itibar kayıplarına yol açabilir.

Siber güvenlik önlemleri ve genel değerlendirme

Bu tür karmaşık saldırılar karşısında kurumların veri güvenliğini sağlamak adına çok katmanlı savunma stratejileri uygulaması kritik önem taşımaktadır. Veri sızıntılarını önlemek ve etkilerini azaltmak için kurumların aşağıdaki temel alanlara odaklanması önerilir:

Veri şifreleme yöntemlerinin hem durağan veriler hem de iletim halindeki veriler için uygulanması, sızma durumunda verilerin okunabilirliğini engellemek adına hayati bir adımdır. Ayrıca, ağ trafiğinin sürekli izlenmesi ve olağandışı veri hareketlerinin tespit edilmesi, saldırıların erken aşamada fark edilmesini sağlayabilir. Kimlik doğrulama süreçlerinde çok faktörlü kimlik doğrulama (MFA) kullanımı, yetkisiz erişim riskini önemli ölçen bir diğer savunma hattıdır.

Sonuç olarak, Play grubunun Fisher59 üzerindeki bu iddiası, kurumun hem yasal hem de operasyonel açıdan ciddi bir sınavla karşı karşıya olduğunu göstermektedir. Verilerin sızdırılmasıyla ilgili süreç devam ederken, kurumun hem yasal yükümlülüklerini yerine getirmesi hem de paydaşlarını olası dolandırıcılık risklerine karşı bilgilendirmesi beklenmektedir.