Global Shop Solutions Play fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 15 Ekim 2025

Play fidye yazılımı grubu, Global Shop Solutions isimli teknoloji şirketini sızıntı sitesine eklediğini duyurdu. Grup, söz konusu kuruma ait hassas verileri ele geçirdiğini iddia ederek verilerin yayımlanması için bir geri sayım süreci başlattığını bildirdi.

Saldırı iddiası ve süreç

Play grubu, 15 Ekim 2025 tarihinde Global Shop Solutions kurumunu sızıntı sitesinde kamuoyuna duyurdu. Grubun yaptığı açıklamada, kurumun özel ve kişisel verilerine erişim sağladığı öne sürülmektedir. Saldırı sonrası süreçte, çalındığı iddia edilen verilerin internet ortamında paylaşılmasına yönelik bir geri sayım başlatıldığı görülmektedir. Bu tür durumlar, siber saldırganların verileri yayımlama tehdidiyle kurumlara baskı kurmaya çalıştığı tipik bir süreci işaret etmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de içeren çifte gasp yöntemini kullanırlar. Bu yöntem, kurumun sistemlerini geri getirmesinin yanı sıra verilerin ifşa edilmesini engellemek için de ödeme yapmaya zorlanmasını amaçlar. Play grubunun bu yöntemi benimseyen yapısı, sızıntı sitesindeki bu ilanın niteliğini daha da kritik hale getirmektedir.

İddia edilen verilerin içeriği

Saldırganlar tarafından yapılan sızıntı duyurusunda, ele geçirilen verilerin içeriğine dair kapsamlı bir liste sunulmuştur. İddia edilen veriler arasında kurumun operasyonel ve finansal süreçlerine dair kritik bilgiler yer almaktadır. Sızdırıldığı öne sürülen veriler şunlardır:

• Müşteri belgeleri
• Bütçe verileri
• Bordro bilgileri
• Muhasebe kayıtları
• Vergi bilgileri
• Kimlik bilgileri
• Finansal veriler

Bu verilerin içeriği, hem kurumun iç işleyişine hem de müşterilerine dair çok boyutlu bir bilgi setini kapsamaktadır. Verilerin niteliği göz önüne alındığında, sızıntının kapsamı hakkında ciddi endişeler bulunmaktadır.

Global Shop Solutions hakkında

Global Shop Solutions, üretim şirketleri için ERP (Kurumsal Kaynak Planlaması) yazılım çözümleri sunan bir teknoloji firmasıdır. Şirket, özellikle imalat sektöründeki işletmelerin operasyonel verimliliğini artırmaya yönelik yazılım ve hizmetler geliştirmektedir. Sektörel konumu itibarıyla, üretim süreçlerinin dijitalleşmesinde kritik bir rol oynamaktadır.

Olası riskler ve değerlendirme

Play grubu, 2022 yılından bu yana aktif olan ve operasyonel tarzı itibarıyla oldukça kapalı bir yapı sergileyen bir gruptur. Grubun bu kapalı çalışma tarzı, fidye taleplerinin ve müzakere süreçlerinin şeffaf olmadığını göstermektedir. Bu durum, kurumlar için belirsizliği artıran bir faktördür.

Verilerin sızdırılması durumunda ortaya çıkabilecek ikincil riskler oldukça ciddidir. Özellikle kimlik bilgileri, bütçe ve finansal verilerin ele geçirilmesi, çalışanlar ve müşteriler üzerinde kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi riskler oluşturabilir. Ayrıca, Global Shop Solutions'ın bir ERP yazılımı sağlayıcısı olması, bu olayın tedarik zinciri güvenliği açısından da ek bir risk faktörü oluşturabileceğini göstermektedir. Bir yazılım sağlayıcısına yönelik saldırılar, bu yazılımı kullanan diğer müşteriler için de potansiyel bir risk kaynağı haline gelebilir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, bu veri ihlali eyalet düzeyindeki gizlilik yasaları ve ilgili düzenleyici çerçeveler kapsamında hukuki sonuçlar doğurabilir. Bu tür senaryolarda, kurumların veri koruma standartlarına uyumu ve yasal yükümlülükleri büyük önem taşımaktadır.

Sektörel güvenlik önlemleri

Bu tür karmaşık saldırılara karşı kurumların, özellikle ERP gibi kritik yazılım çözümleri sunan yapıların, çok katmanlı bir savunma stratejisi izlemesi gerekmektedir. Güçlü kimlik doğrulama yöntemleri, ağ segmentasyonu ve sürekli izleme gibi teknik önlemlerin yanı sıra, tedarik zinciri risklerini yönetmek için kapsamlı denetim süreçlerinin uygulanması kritik önem taşımaktadır.