KER Custom Molders Play fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 10 Nisan 2025

Amerika Birleşik Devletleri merkezli bir üretim şirketi olan KER Custom Molders, Play adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Söz konusu grup, kurumun verilerini ele geçirdiğini iddia ederek bir ilan yayımlamıştır.

Saldırı iddiası ve yaşanan olay

Tehdit aktörü olarak bilinen Play grubu, 10 Nisan 2025 tarihinde KER Custom Molders kurumunu sızıntı sitesine eklemiştir. Grubun yayımladığı ilan içeriğine göre, kurumun 31 Mart 2025 tarihinde bir saldırıya maruz kaldığı öne sürülmektedir. Bu durum, saldırının ilan tarihinden yaklaşık iki hafta önce gerçekleştiğini göstermektedir.

Fidye yazılımı grupları, genellikle sistemlere sızdıktan sonra verileri şifrelemenin yanı sıra verileri çalmayı da hedeflerler. Bu süreçte, verilerin ifşa edileceği tehdidiyle kurumlardan fidye talep edilir. Play grubunun bu tür bir sızıntı ilanı yayımlaması, kurumun verilerinin ele geçirildiğine dair bir iddiadır.

Verilerin niteliği hakkında mevcut durum

Söz konusu sızıntı iddiasına ilişkin olarak, sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir detay veya örnek dosya paylaşılmamıştır. İlan içeriğinde, hangi veri türlerinin ele geçirildiğine dair spesifik bir bilgiye veya veri örneklerine yer verilmemiştir.

Veri türleri

• İlan içeriğinde herhangi bir veri türüne dair bilgi belirtilmemiştir.

KER Custom Molders hakkında

KER Custom Molders, Amerika Birleşik Devletleri merkezli bir imalat şirketidir. Şirket, plastik enjeksiyon kalıplama ve özel üretim çözümleri konusunda uzmanlaşmıştır. Faaliyet alanı, çeşitli endüstriler için yüksek kaliteli plastik parçaların tasarımı ve üretimi üzerine yoğunlaşmaktadır.

Saldırının olası etkileri ve değerlendirme

Play grubu, 2022 yılından bu yana aktif olan ve çifte gasp yöntemi uygulayan bir yapı olarak tanınmaktadır. Çifte gasp stratejisi, saldırganların hem sistemleri şifreleyerek operasyonları durdurmasını hem de verileri çalmak suretiyle kurumun verilerini ifşa etme tehdidini kullanmasını içerir. Bu durum, kurumun verilerinin sızdırılması durumunda çalışan ve müşteri bilgilerinin ifşası gibi ikincil riskleri beraberinde getirebilir.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması nedeniyle, olası veri ihlalleri ilgili eyalet bazlı gizlilik yasaları ve düzenlemeleri kapsamında değerlendirilebilir. Bu tür yasal süreçler, ihlalin boyutuna ve etkilenen kişilerin konumuna göre farklılık gösterebilir.

Grubun nispeten kapalı bir çalışma tarzına sahip olması, olası müzakere süreçlerinin oldukça zorlu geçebileceğine işaret etmektedir. Bu tür durumlarda, kurumların sızıntı riskine karşı proaktif önlemler alması ve etkilenen tarafları bilgilendirmesi önerilmektedir. İmalat sektöründeki diğer kuruluşlar için bu tür olaylar, tedarik zinciri güvenliğinin ve veri koruma protokollerinin önemini bir kez daha vurgulamaktadır.