Mayors Machine Works Play fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 9 Eylül 2025

Amerika Birleşik Devletleri merkezli bir imalat şirketi olan Mayors Machine Works, Play fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Grup, kurumun verilerini ele geçirdiğini iddia ederek bu durumu kamuoyuna duyuran bir ilan yayımlamıştır.

Saldırı iddiası ve olay süreci

Play fidye yazılımı grubu, 9 Eylül 2025 tarihinde Mayors Machine Works kurumunu kendi sızıntı platformuna eklemiştir. Grubun yayımladığı bu ilan, kurumun verilerinin ele geçirildiğine dair bir iddia içermektedir. Söz konusu sızıntı ilanı, kurumun 2 Eylül 2025 tarihinde bir siber saldırıya maruz kaldığı iddiasını desteklemektedir. Bu tür sızıntı siteleri, genellikle fidye yazılımı saldırganlarının, mağdur şirketlerin verilerini açıklayarak ödeme baskısı kurmak amacıyla kullandıkları platformlardır.

Fidye yazılımı saldırılarında kullanılan yöntemler, kurumların operasyonel süreçlerini ciddi şekilde aksatabilmektedir. Saldırganlar, verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de içeren çifte gasp yöntemlerini sıklıkla kullanmaktadır. Bu yöntem, kurumların hem sistemlerine erişimi geri kazanmak hem de verilerin internette yayılmasını engellemek için ödeme yapmaya zorlanması esasına dayanmaktadır.

Ele geçirilen verilerin durumu

Saldırıya konu olan verilerin niteliği, boyutu veya miktarı hakkında mevcut kayıtlarda veya paylaşılan görsellerde herhangi bir detay bulunmamaktadır. İlgili ilan, sızdırılan veya tehdit edilen verilerin türüne dair herhangi bir bilgi içermemektedir.

Kurum profili

Mayors Machine Works, Amerika Birleşik Devletleri merkezli, hassas işleme ve makine parçaları üretimi konusunda uzmanlaşmış bir imalat şirketidir.

Risk değerlendirmesi ve sektörel etkiler

Play grubu, 2022 yılından bu yana faaliyet gösteren, operasyonlarını görece kapalı bir şekilde yürüten ve çifte gasp taktiklerini benimseyen bir tehdit aktörüdür. Bu tür grupların faaliyetleri, imalat sektöründeki şirketler için ciddi riskler oluşturmaktadır. Kurumun verilerinin sızdırılması, ticari sırlar ve kritik operasyonel bilgilerin ifşası gibi sonuçlar doğurabilir.

ABD merkezli bir kuruluş olması sebebiyle, olası bir veri ihlali durumunda ilgili eyalet yasaları ve federal düzenlemeler kapsamında kurumun belirli bildirim yükümlülükleri doğabilir. Ayrıca, sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil saldırı riskleri için bir araç olarak kullanılması ihtimali bulunmaktadır. Bu tür durumlarda, kurumların ikincil saldırı risklerine karşı son derece dikkatli olması ve güvenlik önlemlerini artırması gerekmektedir.

İmalat sektöründeki diğer kuruluşlar için bu tür olaylar, tedarik zinciri güvenliğinin ve veri koruma stratejilerinin önemini bir kez daha ortaya koymaktadır. Siber saldırganlar, hassas üretim süreçlerine ve ticari verilere ulaşmak için imalat sektörünü hedef alabilmektedir. Bu nedenle, kurumların siber dayanıklılıklarını artırmak adına sürekli izleme ve hızlı müdahale kapasitelerine sahip olmaları kritik önem taşımaktadır.