Kucera International Play fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 20 Aralık 2025

Play adlı fidye yazılımı grubu, Kucera International şirketine ait verileri ele geçirdiğini iddia ederek kurumun ismini kendi sızıntı sitesinde paylaştı. Grubun yaptığı bu duyuru, kurumun sistemlerine yönelik bir veri ihlali gerçekleştirildiğini öne sürmektedir.

Saldırı iddiası ve sürecin detayları

Play fidye yazılımı grubu tarafından yapılan açıklamada, Kucera International kurumunun sistemlerine sızıldığı ve verilerin ele geçirildiği iddia edilmektedir. Grubun bu ihlale dair ilanı 20 Aralık 2025 tarihinde sızıntı sitesinde yayımlanmıştır. İlanda yer alan iddialara göre, söz konusu siber saldırı veya veri ihlali süreci 11 Aralık 2025 tarihinde gerçekleşmiştir. Bu durum, saldırganların sistemlere erişim sağladıktan sonra verileri ele geçirmek için belirli bir sürece sahip olduklarını göstermektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de içeren çifte gasp yöntemini kullanırlar. Bu yöntem, kurumun sadece sistemlerine erişim sağlamakla kalmayıp, aynı zamanda hassas verileri kamuya açık platformlarda yayımlayarak kurumu şantaj yoluyla baskı altına almayı amaçlar. Play grubunun bu tür bir taktik izlediği bilinmektedir.

İddia edilen sızdırılan veriler

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirilen veriler arasında kurumun operasyonel ve finansal süreçlerine dair kritik nitelikte belgelerin bulunduğu öne sürülmektedir. İlanda yer alan iddialara göre, sızdırılan veriler şunları içermektedir:

• Müşteri belgeleri
• Bütçe verileri
• Bordro bilgileri
• Kimlik belgeleri
• Vergi kayıtları
• Finansal veriler

Bu tür hassas verilerin sızdırılması, sadece kurumun kendi iç işleyişini değil, aynı zamanda verilerin sahibi olan üçüncü tarafları da doğrudan etkileyebilecek niteliktedir.

Kucera International hakkında

Kucera International, jeo-uzamsal veri alanında faaliyet gösteren bir şirkettir. Kurum; hava fotoğrafçılığı, uzaktan algılama ve coğrafi bilgi sistemleri (CBS) alanlarında hizmetler sunmaktadır. Şirket, mühendislik, planlama ve kaynak yönetimi projeleri için yüksek çözünürlüklü haritalama çözümleri sağlamaktadır. Bu tür kritik altyapı ve planlama projelerinde kullanılan verilerin hassasiyeti, siber saldırıların etkisini daha karmaşık hale getirebilmektedir.

Olası riskler ve değerlendirme

Söz konusu iddialar, Kucera International'ın hem çalışanları hem de müşterileri için ciddi ikincil riskler doğurma potansiyeline sahiptir. Özellikle kimlik belgeleri, bordro bilgileri ve finansal verilerin sızdırıldığı iddiası, bu kişilerin kimlik hırsızlığı ve çeşitli dolandırıcılık faaliyetlerine maruz kalma riskini artırmaktadır. Ayrıca, kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, eyalet düzeyindeki veri gizliliği düzenlemelerinin ve olası yasal yükümlülüklerin tetiklenmesi muhtemeldir.

Play grubunun bu tür verileri yayımlaması, kurumun ticari itibarına da zarar verebilir. Bu grup hakkında kamuya açık kaynaklarda sınırlı bilgi bulunmasına rağmen, benzer vakalar incelendiğinde sızdırılan verilerin hedefli oltalama saldırılarını kolaylaştırabileceği görülmektedir. Bu tür durumlarda, kurumların veri sızıntısı sonrası süreçleri yönetirken dikkatli olmaları ve siber güvenlik protokollerini gözden geçirmeleri kritik önem taşımaktadır.