KDV Label, Play fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 29 Mayıs 2025

Play fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli bir üretim şirketi olan KDV Label'ı kendi sızıntı sitesinde listeleyerek bir veri ihlali gerçekleştirdiğini iddia etti.

Saldırı iddiası ve gelişen olaylar

Play fidye yazılımı grubu, 29 Mayıs 2025 tarihinde yayımladığı bir ilanla KDV Label kurumunu hedef aldığını kamuoyuna duyurdu. Grubun iddiasına göre, saldırganlar kurumun bilgi sistemlerine yetkisiz erişim sağlamayı başarmış ve bu süreçte çeşitli verileri ele geçirmiştir. Bu olay, grubun kendi sızıntı sitesinde yer alan bir listeleme aracılığıyla gün yüzüne çıkarılmıştır.

Saldırganların iddiaları doğrultusunda, kurumun sistemlerine sızıldığı ve verilerin dışarı çıkarıldığı belirtilmektedir. Ancak bu durum, grubun kendi platformu üzerinden yaptığı bir iddiadan ibarettir. Siber saldırı dünyasında bu tür sızıntı siteleri, fidye yazılımı gruplarının kurbanlarını şantaj yapmak amacıyla kullandıkları temel platformlar arasında yer almaktadır.

Verilerin niteliği hakkında bilinmeyenler

Saldırı sonucunda sızdırıldığı iddia edilen veya tehdit edilen verilerin niteliği hakkında grup tarafından herhangi bir açıklama yapılmamıştır. Hangi veri türlerinin ele geçirildiğine dair somut bir bilgi paylaşılmamıştır.

KDV Label hakkında

KDV Label, Amerika Birleşik Devletleri merkezli bir üretim şirketidir. Şirket, müşterilerine özel etiketleme ve baskı çözümleri sunan faaliyetler yürütmektedir.

Olayın potansiyel etkileri ve değerlendirme

Play grubu, 2022 yılından bu yana faaliyet gösteren ve siber saldırılarında çifte gasp yöntemini benimseyen bir yapı olarak bilinmektedir. Çifte gasp yöntemi, saldırganların hem verileri şifreleyerek operasyonel sürekliliği durdurmasını hem de ele geçirdikleri verileri yayımlama tehdidiyle ek bir şantaj unsuru oluşturmasını kapsayan bir taktiktir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, olası bir veri sızıntısı durumunda eyalet düzeyindeki veri koruma yasalarının ve yasal bildirim yükümlülüklerinin devreye girmesi beklenebilir. Verilerin yayımlanması, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Grubun kapalı çalışma prensibi, olası müzakere süreçlerinin oldukça zorlu geçebileceğine işaret etmektedir. Bu durumun, kurumun operasyonel sürekliliği ve itibar yönetimi üzerinde olumsuz etkiler yaratabileceği öngörülmektedir.

Üretim sektöründeki organizasyonlar için bu tür tehditler, tedarik zinciri güvenliği ve operasyonel kesintiler açısından kritik önem taşır. Bu tür saldırılara karşı savunma stratejileri arasında ağ segmentasyonu, sıkı kimlik doğrulama yöntemleri ve düzenli yedekleme protokolleri gibi temel güvenlik adımları yer almaktadır.