Komar Industries Play fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 30 Eylül 2025

Play fidye yazılımı grubu Komar Industries'i hedef aldı

Play fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli Komar Industries adlı kuruluşu kendi sızıntı platformunda listelediğini duyurdu. Grup, saldırı sonucunda şirkete ait çeşitli kurumsal ve kişisel verileri ele geçirdiğini iddia etmektedir.

Söz konusu iddiaya göre, Play grubu 30 Eylül 2025 tarihinde Komar Industries'i sızıntı platformuna ekleyerek saldırısını duyurdu. Grubun saldırı süreciyle ilgili paylaştığı bilgilere göre, kurum verilerini yayımlamakla tehdit eden saldırganlar, 3 Ekim 2025 tarihini bir sonraki aşama olarak işaret etmiştir. 2022 yılından bu yana faaliyet gösteren Play grubu, kurbanlarını verileri şifrelemenin yanı sıra verileri sızdırmakla da tehdit eden çifte gasp yöntemini kullanmasıyla tanınan bir yapıdır.

Sızdırıldığı iddia edilen verilerin kapsamı

Saldırganlar tarafından yapılan açıklamada, ele geçirilen verilerin içeriğine dair oldukça geniş bir kapsam sunulduğu görülmektedir. İddia edilen sızıntı kapsamında aşağıdaki veri türlerinin yer aldığı belirtilmektedir:

• Müşteri belgeleri
• Bütçe verileri
• Bordro bilgileri
• Muhasebe kayıtları
• Vergi belgeleri
• Kimlik bilgileri
• Finansal bilgiler

Bu verilerin sızdırılmış olması, kurumun hem operasyonel hem de idari süreçlerine dair kritik bilgilerin tehlike altında olduğunu göstermektedir.

Komar Industries hakkında

Komar Industries, atık azaltma ve geri dönüşüm ekipmanları tasarımı ve üretimi alanında uzmanlaşmış bir Amerikan şirketidir. Kurum, özellikle endüstriyel atık sıkıştırıcılar, parçalayıcılar ve geri dönüşüm sistemleri üzerine yoğunlaşan bir üretim faaliyetine sahiptir.

Saldırının olası etkileri ve değerlendirme

Söz konusu sızıntı iddiası, Komar Industries bünyesinde çalışan personeller ve şirketin müşterileri için ciddi riskler barındırmaktadır. Ele geçirildiği iddia edilen kimlik bilgileri ve finansal veriler, bu kişiler için kimlik hırsızlığı ve finansal dolandırıcılık risklerini doğrudan artırabilecek niteliktedir. Şirketin Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, sızdırılan verilerin hassasiyetine bağlı olarak eyalet bazlı veri gizliliği yasaları ve çeşitli düzenleyici kurumların incelemeleri gündeme gelebilir.

Play grubunun uyguladığı çifte gasp yöntemi, verilerin kamuya açık hale getirilmesi durumunda kurum için ciddi bir itibar kaybına ve tedarik zinciri risklerine yol açabilecek bir tehdit oluşturmaktadır. Bu tür saldırılar, sadece doğrudan hedef alınan şirketi değil, onunla iş yapan diğer paydaşları da etkileyebilmektedir. Bu tür bir sızıntı iddiası karşısında kurumun, sızdırıldığı iddia edilen verilerin gerçek kapsamını ve boyutunu tam olarak belirleyebilmek adına kapsamlı adli bilişim incelemeleri yürütmesi ve etkilenen tüm tarafları bilgilendirmesi gerekmektedir.

Genel olarak fidye yazılımı saldırıları, modern siber tehdit ortamında şirketlerin en büyük risklerinden biri haline gelmiştir. Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda verileri yayımlama tehdidiyle şirketleri daha yüksek ödemeler yapmaya zorlamasını amaçlamaktadır. Bu durum, kurumların sadece yedekleme stratejilerine değil, aynı zamanda veri sızıntısı önleme ve veri güvenliği protokollerine de odaklanmalarını zorunlu kılmaktadır.