Metal Pros, Play fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 26 Ekim 2025

Play fidye yazılımı grubu Metal Pros şirketini hedef aldı

Play fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli Metal Pros şirketini kendi sızıntı platformuna eklediğini duyurdu. Grup, söz konusu kurumun verilerini ele geçirdiğini iddia ederek bir veri ihlali gerçekleştiğini öne sürmektedir.

Saldırı iddiasına dair ayrıntılar

Tehdit aktörü olarak bilinen Play grubu, 26 Ekim 2025 tarihinde Metal Pros kurumunu sızıntı platformuna dahil etti. Grubun yaptığı açıklamada, kurumun verilerini ele geçirdiklerini ve bu verilerin 29 Ekim 2025 tarihinde kamuoyuyla paylaşılacağını belirtti. İlanda, sızdırılan verilerin miktarı veya talep edilen fidye tutarı hakkında herhangi bir spesifik bilgi paylaşılmamıştır.

Veri içeriği ve boyutu hakkında bilinmeyenler

Saldırı sonucunda sızdırıldığı iddia edilen verilerin niteliği hakkında henüz bir açıklama yapılmamıştır. Paylaşılan ekran görüntülerinde veri boyutu olarak sadece soru işaretleri gösterilmektedir. Bu durum, sızıntının kapsamı ve hangi tür dosyaların etkilendiği konusunda belirsizliğin devam ettiğini göstermektedir.

Metal Pros hakkında genel bilgiler

Metal Pros, Amerika Birleşik Devletleri merkezli bir metal işleme ve imalat şirketidir. Şirket, çeşitli endüstriyel uygulamalar için metal ürünleri ve çözümleri sunmaktadır.

Saldırının olası etkileri ve sektörel riskler

Play grubu, 2022 yılından bu yana faaliyet gösteren, çifte gasp yöntemini kullanan ve operasyonel gizliliğe önem veren bir yapı olarak bilinmektedir. Çifte gasp yöntemi, saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda verileri sızdırma tehdidiyle kurumlara şantaj yapmasını içeren bir taktiktir.

Kurumun üretim sektöründe faaliyet göstermesi, operasyonel sürekliliğin ve fikri mülkiyet haklarının ciddi risk altında olabileceğini göstermektedir. Üretim tesislerinde meydana gelen siber olaylar, üretim süreçlerinin durmasına ve ticari sırların ifşasına yol açabilir. Ayrıca, kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, olası veri sızıntılarının eyalet düzeyindeki veri koruma yasaları ve sektörel düzenlemeler kapsamında hukuki sonuçlar doğurabileceği değerlendirilmektedir.

Verilerin gelecekte yayımlanması durumunda, çalışan veya müşteri bilgilerinin ifşasıyla birlikte kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil risklerin ortaya çıkması muhtemeldir. Bu tür durumlarda organizasyonların veri koruma protokollerini gözden geçirmeleri ve siber güvenlik önlemlerini artırmaları kritik önem taşımaktadır.