Katch Kan, Play fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Play
• Ülke: Kanada
• Sektör: Üretim
• Duyuru tarihi: 22 Kasım 2025

Play fidye yazılımı grubu, Kanada merkezli bir imalat şirketi olan Katch Kan'a ait verileri ele geçirdiğini iddia ederek kurumu kendi sızıntı sitesinde listeledi. Grup, sızdırılan verilerin varlığını öne sürerek bu bilgileri yayımlama tehdidinde bulunmaktadır.

Saldırı iddiası ve Play grubunun faaliyetleri

Play fidye yazılımı grubu, 22 Kasım 2025 tarihinde Katch Kan'ı sızıntı sitesinde kamuoyuna duyurmuştur. Grubun iddiasına göre, kurumun kritik verilerine erişim sağlanmış durumdadır ve bu verilerin ifşa edilmesiyle tehdit edilmektedir. Söz konusu tehdit aktörü, 2022 yılından bu yana siber dünyada aktif olarak faaliyet göstermekte olan bir gruptur. Operasyonel yapısı itibarıyla nispeten kapalı bir profil sergileyen bu grup, siber saldırılarında sıklıkla çifte gasp yöntemini kullanmasıyla bilinmektedir.

Çifte gasp yöntemi, saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda verilerin sızdırılacağı tehdidini kullanarak kurumları hem operasyonel kesintiler hem de veri gizliliği ihlalleri üzerinden baskı altına almasıdır. Bu yöntem, kurumlar üzerinde ciddi bir psikolojik ve finansal baskı oluşturmayı amaçlamaktadır.

İddia edilen sızdırılan verilerin içeriği

Saldırganlar tarafından yapılan açıklamada, ele geçirilen verilerin içeriğine dair kapsamlı bir liste sunulmuştur. İddia edilen sızıntı kapsamında şu tür hassas bilgilerin yer aldığı belirtilmektedir:

• Müşteri belgeleri
• Bütçe verileri
• Bordro kayıtları
• Kimlik bilgileri
• Vergi dokümanları
• Finansal veriler

Bu verilerin içeriği, hem şirketin ticari sırlarını hem de çalışanların ve müşterilerin en mahrem bilgilerini kapsayacak niteliktedir. Veri boyutu veya talep edilen fidye miktarı hakkında herhangi bir bilgi verilmemiştir.

Katch Kan hakkında

Katch Kan, Kanada merkezli faaliyet gösteren bir imalat şirketidir. Şirket, endüstriyel üretim ve bu üretimle bağlantılı olan çeşitli imalat süreçleri alanında uzmanlaşmış bir yapıya sahiptir.

Olası riskler ve değerlendirme

Söz konusu sızıntı iddiası, Katch Kan için hem operasyonel süreklilik hem de veri gizliliği açısından ciddi riskler barındırmaktadır. Kanada merkezli bir kuruluş olması sebebiyle, bu tür bir veri ihlali durumunda kurumun PIPEDA (Kişisel Bilgilerin Korunması ve Elektronik Belgeler Yasası) kapsamında yasal yükümlülüklerle karşı karşıya kalması muhtemeldir. Sızdırıldığı iddia edilen verilerin niteliği incelendiğinde, çalışanların ve müşterilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil siber risklere maruz kalabileceği öngörülmektedir.

Play grubunun uyguladığı çifte gasp yöntemi, kurumun hem finansal hem de itibar açısından ağır hasar almasına yol açabilecek bir tehdit oluşturmaktadır. Ayrıca, sızan verilerin niteliği göz önüne alındığında, bu durumun şirketin tedarik zinciri güvenliğini de zayıflatabileceği değerlendirilmektedir. Bu tür senaryolarda, üretim süreçlerinin kesintiye uğraması ve ticari ilişkilerin zarar görmesi en temel riskler arasında yer almaktadır.

Sektörel güvenlik önlemleri

İmalat sektörü gibi kritik üretim süreçlerine sahip olan organizasyonlar, bu tür tehditlere karşı savunma mekanizmalarını sürekli güncel tutmalıdır. Veri sızıntılarını önlemek adına, ağ segmentasyonu, sıkı kimlik doğrulama protokolleri ve düzenli yedekleme stratejileri hayati önem taşımaktadır. Ayrıca, tedarik zinciri güvenliğini sağlamak adına iş ortaklarıyla paylaşılan verilerin korunması ve siber güvenlik farkındalığının artırılması, bu tür karmaşık saldırı türlerine karşı direnç oluşturulmasında kritik bir rol oynamaktadır.