Jamco Aerospace Play fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Play
• Ülke: Japonya
• Sektör: Üretim
• Duyuru tarihi: 6 Ağustos 2025

Play fidye yazılımı grubu, havacılık sektöründe faaliyet gösteren Jamco Aerospace şirketini kendi sızıntı sitesinde listeleyerek, kuruma ait verilerin ele geçirildiğini iddia etti. 6 Ağustos 2025 tarihinde yapılan bu duyuruyla birlikte, grubun şirkete yönelik bir veri sızıntısı gerçekleştirdiği öne sürüldü.

Saldırı iddiası ve sürecin detayları

Play fidye yazılımı grubunun yaptığı açıklamaya göre, Jamco Aerospace şirketine ait kurumsal veriler siber saldırganlar tarafından ele geçirilmiş durumda. Grup, söz konusu verilerin içeriğine dair iddialarını sızıntı sitesi üzerinden kamuoyuna duyurdu. Saldırganlar, kurumun kendisine iletilen talepleri yerine getirmemesi durumunda, ele geçirdikleri tüm veri setini halka açık bir şekilde yayımlayacaklarını belirterek baskı kurmaya çalışıyor.

Siber saldırganların bu yöntemi, modern siber suç dünyasında sıkça karşılaşılan ve "çifte gasp" olarak adlandırılan taktiklerden biridir. Bu tür durumlarda saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verileri yayımlama tehdidiyle kurumu finansal ve itibari bir çıkmaza sürüklemeyi hedeflerler. Bu durum, kurumun operasyonel sürekliliğini ve marka değerini doğrudan tehdit eden bir süreç başlatmaktadır.

Sızdırıldığı iddia edilen veriler

Grubun iddialarına göre, ele geçirilen veriler arasında hem kurumsal hem de kişisel nitelikte çok sayıda hassas bilgi bulunmaktadır. İlanda yer alan bilgilere göre, sızdırılan verilerin içeriğinde şu tür dokümanların bulunduğu öne sürülmektedir:

• Müşteri belgeleri
• Bütçe kayıtları
• Bordro bilgileri
• Kimlik belgeleri
• Vergi kayıtları
• Finansal bilgiler

Bu verilerin içeriği, hem şirketin ticari faaliyetlerini hem de çalışanlarının ve müşterilerinin özel hayatını doğrudan etkileyebilecek niteliktedir. Verilerin kapsamı hakkında herhangi bir dosya sayısı veya veri boyutu bilgisi ise paylaşılmamıştır.

Jamco Aerospace hakkında

Jamco Aerospace, ticari ve askeri havacılık endüstrisi için hassas işlenmiş parçalar ve montajlar üreten bir Amerikan şirketidir. Washington eyaletinin Everett şehrinde faaliyet gösteren kurum, havacılık ve üretim sektöründe kritik bir oyuncu olarak bilinmektedir.

Olayın olası etkileri ve sektörel riskler

Bu sızıntı iddiası, kurumun çalışanları ve müşterileri için ciddi kimlik hırsızlığı ve dolandırıcılık risklerini beraberinde getirebilir. Özellikle kimlik belgeleri ve finansal bilgilerin sızdırıldığı iddiası, bireylerin güvenliğini doğrudan tehlikeye atmaktadır. Havacılık ve üretim gibi stratejik öneme sahip bir sektörde faaliyet gösteren bir kurum için, sızan verilerin ticari sırlar veya tedarik zinciri bilgilerini içermesi, ikincil güvenlik risklerinin oluşmasına yol açabilir. Bu durum, şirketin sadece kendi iç güvenliğini değil, aynı zamanda bağlı olduğu tedarik zincirinin güvenliğini de etkileyebilir.

Şirketin Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, bu tür bir veri ihlali durumunda eyalet yasaları ve federal düzenlemeler kapsamında veri ihlali bildirim yükümlülükleri doğabilir. Bu süreçler, kurumun yasal sorumluluklarını ve regülasyonlara uyum zorunluluğunu beraberinde getirmektedir.

Sektördeki diğer kuruluşlar için bu tür olaylar, siber dayanıklılığın önemini bir kez daha göstermektedir. Organizasyonların, bu tür tehditlere karşı hazırlıklı olmak adına veri şifreleme, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır. Play grubunun uyguladığı çifte gasp taktikleri, kurumların operasyonel sürekliliğini ve itibarını korumak adına sadece teknik değil, aynı zamanda kriz yönetimi stratejilerinin de hazır bulundurulması gerektiğini göstermektedir.