Marconi Industrial Services Play fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Play
• Ülke: İtalya
• Sektör: Üretim
• Duyuru tarihi: 9 Ağustos 2026

Play fidye yazılımı grubu, Marconi Industrial Services isimli kuruma ait verilerin sızdırıldığını iddia ederek şirketi hedef aldığını duyurdu. Grubun sızıntı sitesinde yer alan iddialara göre, kurumun sistemlerine yetkisiz erişim sağlanmış ve çeşitli hassas veriler ele geçirilmiştir.

Saldırı süreci ve grubun iddiaları

Play fidye yazılımı grubu, 9 Ağustos 2026 tarihinde Marconi Industrial Services kurumunu kendi sızıntı sitesine ekleyerek bir veri sızıntısı gerçekleştirdiğini öne sürmüştür. Grubun iddialarına göre, saldırganlar kurumun bilgi sistemlerine sızmayı başarmış ve sistem içerisindeki çeşitli verileri dışarı aktarmıştır. Söz konusu saldırının gerçekleştiği tarih olarak 6 Mart 2024 tarihi gösterilmektedir.

2022 yılından bu yana faaliyet gösteren Play grubu, siber saldırı stratejileriyle tanınan bir oluşumdur. Grup, kurbanlarını baskı altına almak amacıyla çifte gasp yöntemi olarak bilinen taktikleri kullanmaktadır. Bu yöntem, saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri verileri sızdırma tehdidiyle kurumu ikinci bir baskı mekanizmasına maruz bırakmasını içermektedir. Bu tür saldırılar, kurumlar üzerinde hem operasyonel hem de itibar kaybı riski yaratan karmaşık süreçler tetiklemektedir.

Sızdırıldığı iddia edilen veriler

Grubun sızıntı sitesinde paylaştığı bilgilere göre, ele geçirilen veriler arasında çok sayıda kritik doküman yer almaktadır. İddia edilen veriler arasında şunlar bulunmaktadır:

• Müşteri belgeleri
• Bordro bilgileri
• Kimlik belgeleri
• Vergi kayıtları
• Finansal bilgiler

Bu verilerin sızdırılmış olması, kurumun hem çalışanları hem de müşterileri için ciddi gizlilik riskleri barındırmaktadır. İlanda ayrıca bütçe dosyaları ve özel kişisel gizli verilerin de sızdırıldığı belirtilmiştir. Grubun talep ettiği fidye miktarı veya çalınan verilerin toplam boyutu hakkında ise herhangi bir bilgi verilmemiştir.

Saldırının olası etkileri ve sektörel riskler

Marconi Industrial Services'ın İtalya merkezli bir kuruluş olması sebebiyle, sızdırılan verilerin Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR) kapsamında değerlendirilmesi ve bu durumun kurum için yasal yaptırımlara yol açması muhtemeldir. Çalışanlara ve müşterilere ait kimlik bilgilerinin, vergi kayıtlarının ve finansal verilerin ifşası, bu kişilerin kimlik hırsızlığına veya hedefli oltalama saldırılarına maruz kalma riskini artırmaktadır.

Saldırının bir diğer önemli boyutu ise kurumun faaliyet gösterdiği sektörle ilgilidir. Savunma ve havacılık sektöründe faaliyet gösteren bir kurum için bu tür veri ihlalleri, tedarik zinciri güvenliği açısından ciddi endişeler yaratmaktadır. Bir tedarikçinin sistemlerine yapılan saldırı, bu tedarikçiye bağlı olan diğer kurumlar için de bir risk faktörü oluşturabilir. Bu durum, operasyonel sürekliliğin bozulması ve veri gizliliğinin ihlal edilmesi gibi ikincil riskleri de beraberinde getirmektedir.

Siber saldırılara karşı savunma stratejileri geliştiren kuruluşlar için bu tür olaylar, güvenlik mimarilerinin güçlendirilmesi ve veri koruma protokollerinin gözden geçirilmesi için bir uyarı niteliği taşımaktadır. Özellikle kritik sektörlerde faaliyet gösteren şirketlerin, tedarik zinciri risklerini yönetmek ve veri sızıntılarına karşı proaktif önlemler almak büyük önem arz etmektedir.