GapVax, Play fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 3 Mart 2026

Play fidye yazılımı grubu, ABD merkezli bir üretim şirketi olan GapVax'a ait verileri ele geçirdiğini iddia ederek kurumu kendi sızıntı sitesinde listelemiştir. Grubun yaptığı bu duyuru, şirketin gizli bilgilerinin yayımlanma tehdidi altında olduğunu göstermektedir.

Saldırı iddiası ve gelişen olaylar

Play fidye yazılımı grubu, 3 Mart 2026 tarihinde gerçekleştirdiği bir paylaşım ile GapVax adlı kuruluşu sızıntı sitesinde kamuoyuna duyurmuştur. Grubun iddialarına göre, saldırı süreci 18 Şubat 2026 tarihinde gerçekleşmiştir. Bu tarihten itibaren verilerin ele geçirildiğini öne süren grup, kuruma ait hassas bilgilerin sızdırılacağını belirterek baskı kurmaya çalışmaktadır.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, siber saldırganların kurbanlarını şantaj yoluyla doğrudan hedef aldığı bir yöntemdir. Bu tür durumlarda saldırganlar, verileri şifrelemekle yetinmeyip, verilerin sızdırılması tehdidini kullanarak kurumlar üzerinde ek bir baskı oluşturmayı amaçlayan çifte gasp taktiklerini uygulamaktadır. Grubun kapalı ve gizli çalışma yapısı nedeniyle, sızdırılan verilerin gerçek kapsamı ve doğruluğu hakkında bağımsız bir teyit almak şu aşamada mümkün görünmemektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirilen verilerin içeriği oldukça geniş bir yelpazeye yayılmaktadır. İlanda, kurumun operasyonel ve finansal süreçlerine dair kritik nitelikteki şu verilerin sızdırıldığı belirtilmektedir:

• Müşteri belgeleri
• Bütçe verileri
• Bordro kayıtları
• Kimlik bilgileri
• Vergi dokümanları
• Finansal bilgiler

Bu tür kapsamlı veri sızıntıları, sadece kurumun iç işleyişini değil, aynı zamanda kurumun tüm paydaşlarını doğrudan etkileyebilecek niteliktedir.

GapVax hakkında genel bilgiler

GapVax, Amerika Birleşik Devletleri merkezli bir şirket olup endüstriyel vakumlu kazı makineleri ve kanal temizleme ekipmanları tasarımı ve üretimi üzerine uzmanlaşmıştır. Şirket, özellikle belediyeler ve çeşitli yüklenici firmalar için yüksek performanslı vakum sistemleri sağlama konusunda faaliyet göstermektedir.

Olayın olası etkileri ve sektörel riskler

Play grubu, 2022 yılından bu yana siber güvenlik dünyasında gözlemlenen ve çifte gasp yöntemini kullanan bir yapı olarak bilinmektedir. GapVax'ın verilerinin sızdırılması durumunda, çalışanlar ve müşteriler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi ikincil riskler ortaya çıkabilir. Ayrıca, kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, yaşanan bu olayın HIPAA veya eyalet düzeyindeki veri gizliliği düzenlemeleri kapsamında hukuki sonuçlar doğurması muhtemeldir.

Üretim sektöründeki diğer şirketler ve tedarik zinciri ortakları için de benzer risklerin oluşabileceği değerlendirilmektedir. Bu tür siber tehditlere karşı kurumların veri şifreleme, düzenli yedekleme ve çok faktörlü kimlik doğrulama gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır. Veri sızıntılarının tedarik zinciri üzerindeki domino etkisi, üretim sektöründeki tüm paydaşların siber dayanıklılık stratejilerini gözden geçirmesini zorunlu kılmaktadır.