Merri-Makers Play fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 14 Nisan 2025

Play fidye yazılımı grubu, Merri-Makers isimli kuruluşu kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştirdiğini iddia etti. Yapılan bu son bildirim, kurumun dijital varlıklarının saldırganlar tarafından ele geçirilmiş olabileceğine dair ciddi bir risk teşkil etmektedir.

Saldırı iddiası ve süreç

Play fidye yazılımı grubu, 14 Nisan 2025 tarihinde Merri-Makers kurumunu kendi sızıntı portalında kamuoyuna duyurdu. Grup, söz konusu organizasyonun verilerine erişim sağladığını ve bu verileri ele geçirdiğini ileri sürmektedir. Saldırganlar, kurumun verilerini yayımlamakla tehdit ederek bir geri sayım başlatmış ve 18 Nisan 2025 tarihine kadar bir süre tanımıştır. Bu tür sızıntı sitelerinde yer alma durumu, kurumun dijital altyapısının ve verilerinin şu anda doğrudan tehdit altında olabileceğini göstermektedir.

Verilerin niteliği

Saldırı sonucunda ele geçirildiği iddia edilen verilerin niteliği ve içeriği hakkında şu an için herhangi bir detay paylaşılmamıştır. Sızıntının kapsamı ve hangi veri türlerinin etkilendiği konusunda henüz net bir bilgi bulunmamaktadır.

Merri-Makers hakkında

Merri-Makers, Amerika Birleşik Devletleri'nin New Jersey eyaleti merkezli faaliyet gösteren bir şirkettir. Kurum, özellikle özel etkinlikler ve kurumsal organizasyonlar için yemek hizmeti (catering) sağlamaktadır. Bunun yanı sıra, şirketin çeşitli etkinlik mekanları işletme yetkisi de bulunmaktadır. Bu tür hizmetler sunan bir yapının dijital varlıklarının korunması, operasyonel süreklilik açısından kritik önem taşımaktadır.

Olayın analizi ve olası riskler

Bu olay, kurumun hassas verilerinin yetkisiz taraflarca ele geçirilmiş olabileceğine dair potansiyel bir risk ortaya koymaktadır. Play grubu, siber güvenlik dünyasında "çifte gasp" olarak bilinen yöntemlerle faaliyet göstermesiyle tanınan bir gruptur. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verileri yayımlama tehdidiyle kurumu fidye ödemeye zorlamaya çalışırlar.

Kurumun Amerika Birleşik Devletleri sınırları içerisinde faaliyet göstermesi, olası bir veri ihlalinin ciddi hukuki sonuçlar doğurabileceğini göstermektedir. Bu durum, eyalet bazlı gizlilik yasaları ve federal düzenlemeler kapsamında yasal süreçlerin tetiklenmesine neden olabilir. Ayrıca, sızan verilerin kötü niyetli kişiler tarafından kimlik hırsızlığı yapmak veya müşterilere yönelik hedefli oltalama saldırıları düzenlemek amacıyla kullanılması ihtimali bulunmaktadır.

Saldırgan grubun bilinen çalışma yöntemleri, verilerin sızıntı sitelerinde yayımlanmasının kurum için telafisi güç sonuçlar doğurabileceğini göstermektedir. Bu durum, kurumun ticari itibarına ağır bir darbe vurabileceği gibi operasyonel süreçlerinde de ciddi kesintilere yol açabilir. Bu tür siber tehditlere karşı kurumların veri şifreleme, düzenli yedekleme ve erişim kontrolü gibi savunma mekanizmalarını sürekli gözden geçirmeleri kritik bir gerekliliktir.