Metallco, Play fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Play
• Ülke: Brezilya
• Sektör: Üretim
• Duyuru tarihi: 21 Eylül 2026

Play fidye yazılımı grubu, Metallco adlı kurumu kendi sızıntı sitesinde listeleyerek, şirkete ait çeşitli verilerin ele geçirildiğini iddia etti. Söz konusu iddia, kurumun dijital varlıklarının tehlike altında olduğunu gösteren ciddi bir gelişme olarak kaydedildi.

Saldırı süreci ve grubun iddiaları

Play fidye yazılımı grubu, 21 Eylül 2026 tarihinde Metallco kurumunu sızıntı sitesine ekleyerek saldırıyı kamuoyuna duyurdu. Grup, kurumun verilerini yayımlama tehdidinde bulunarak, siber saldırı literatüründe çifte gasp olarak bilinen yöntemi izlediğini açıkça ortaya koydu. Çifte gasp taktiği, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda çalınan verileri yayımlama tehdidiyle kurumu ek baskı altına almasını içeren bir stratejidir. Bu süreçte saldırganların, çalınan verileri 25 Eylül 2026 tarihinde yayımlayacağını belirterek kuruma yönelik baskıyı artırdığı görülmektedir.

Saldırganların kullandığı bu yöntem, kurumların operasyonel sürekliliğini bozmanın yanı sıra, verilerin ifşa edilmesi üzerinden itibar kaybına yol açmayı hedeflemektedir. 2022 yılından bu yana aktif olduğu bilinen Play grubunun, bu olayda da verileri yayımlama tehdidi üzerinden baskı kurmaya devam edeceği değerlendirilmektedir.

Ele geçirildiği iddia edilen veriler

Yapılan açıklamada, kurumun çok çeşitli hassas bilgilerinin sızdırıldığı iddia edilmektedir. İddia edilen veri türleri arasında şunlar yer almaktadır:

• Kişisel veriler
• Müşteri belgeleri
• Bütçe verileri
• Bordro verileri
• Kimlik bilgileri
• Vergi kayıtları
• Finansal veriler

Söz konusu verilerin kapsamı, saldırının sadece teknik altyapıyı değil, aynı zamanda kurumun ticari ve idari işleyişini doğrudan hedef aldığını göstermektedir.

Metallco hakkında

Metallco, Norveç merkezli bir şirket olup metal geri dönüşümü ve hurda metal ticareti alanında uzmanlaşmıştır. Şirket, ekonomiye kazandırılmak üzere çeşitli metal türlerinin toplanması, işlenmesi ve geri kazanılması süreçlerini yönetmektedir.

Olayın olası sonuçları ve sektörel değerlendirme

Bu olay, Metallco bünyesinde çalışan personelin ve kurumun müşterilerinin kimlik hırsızlığı gibi ciddi risklerle karşı karşıya kalabileceğini göstermektedir. Sızdırıldığı iddia edilen finansal ve vergi kayıtları, kurumun ticari faaliyetlerine yönelik ikincil saldırı risklerini de önemli ölçüde artırabilir. Ayrıca, kurumun Norveç merkezli olması sebebiyle, bu sızıntının Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal sonuçlar doğurması beklenmektedir.

Sektörel açıdan bakıldığında, bu tür olaylar operasyonel süreklilik ve itibar üzerinde yıkıcı etkilere yol açabilir. Benzer sektörlerde faaliyet gösteren kuruluşlar için bu durum, veri güvenliği protokollerinin ve erişim kontrollerinin ne kadar kritik olduğunu bir kez daha göstermektedir. Veri sızıntılarının yarattığı bu baskı, kurumların hem yasal hem de ticari açıdan büyük bir sınav vermesine neden olmaktadır.