Milwaukee Forge, Play fidye yazılımı grubu tarafından sızıntı sitesine eklendi

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 10 Şubat 2026

Play fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli Milwaukee Forge kurumunu kendi sızıntı sitesinde listelediğini ve kuruma ait verileri ele geçirdiğini iddia etti.

Saldırı iddiası ve sızıntı süreci

Play adlı fidye yazılımı grubu, 10 Şubat 2026 tarihinde Milwaukee Forge kurumunu sızıntı sitesine ekleyerek bir veri sızıntısı iddiasında bulundu. Grubun yaptığı açıklamaya göre, kurumun sistemlerine yetkisiz erişim sağlanmış ve çeşitli veri setleri ele geçirilmiştir. Sızıntı sitesinde yapılan incelemelerde, ele geçirilen verilerin kamuoyuna açıklanması için bir geri sayım sürasının aktif olduğu görülmektedir. Grubun bu eylemi, verileri yayımlamak için bir zaman baskısı kurmayı hedefleyen tipik bir siber saldırı stratejisidir.

Fidye yazılımı grupları, genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de içeren çifte gasp yöntemlerini kullanırlar. Bu yöntemlerde saldırganlar, kurumun sistemlerine sızdıktan sonra kritik verileri dışarı aktarır ve ardından kurumu, verilerin internette paylaşılmasını önlemek amacıyla ödeme yapmaya zorlamak için bu verileri bir tehdit unsuru olarak kullanırlar. Play grubunun bu tür bir taktik izlediği ve verilerin yayımlanması için bir geri sayım başlattığı görülmektedir.

Ele geçirildiği iddia edilen veriler

Grubun yaptığı iddiaya göre, sızdırılan veriler arasında kurumun operasyonel süreçleri ve kişisel bilgileriyle ilgili çok sayıda kritik doküman yer almaktadır. İlanda belirtilen verilere göre; özel ve gizli kişisel veriler, müşteri belgeleri, bütçe kayıtları, maaş bordroları, kimlik bilgileri, vergi kayıtları ve finansal bilgiler sızdırılmıştır. Bu verilerin kapsamı, hem kurumun ticari sırlarını hem de çalışanlarının ve müşterilerinin en hassas bilgilerini içermektedir.

• Müşteri belgeleri
• Bütçe kayıtları
• Maaş bordroları
• Kimlik bilgileri
• Vergi kayıtları
• Finansal bilgiler

Milwaukee Forge hakkında

Milwaukee Forge, Amerika Birleşik Devletleri merkezli bir imalat şirketidir. Şirket, dövme metal parçalar ve çeşitli endüstriyel bileşenler üretimi üzerine uzmanlaşmıştır. Özellikle otomotiv, tarım ve ağır sanayi gibi kritik sektörlere yönelik özel metal işleme çözümleri sunmaktadır. Bu tür üretim süreçleri, tedarik zinciri ve endüstriyel üretim sürekliliği açısından kritik öneme sahip olan geniş bir veri yelpazesini beraberinde getirmektedir.

Saldırının olası etkileri ve değerlendirme

Söz konusu sızıntı iddiası, kurumun hem çalışanları hem de müşterileri için ciddi riskler barındırmaktadır. Özellikle kimlik bilgileri, maaş bordroları ve finansal verilerin ele geçirilmiş olması, bu kişilerin kimlik hırsızlığı ve çeşitli dolandırıcılık faaliyetlerine karşı savunmasız kalabileceğini göstermektedir. Ayrıca, kurumun Amerika Birleşik Devletleri merkezli bir yapı olması nedeniyle, bu olay eyalet bazlı veri ihlali bildirim yasaları ve ilgili düzenleyici çerçeveler kapsamında yasal yükümlülukları tetikleyebilir.

Play grubunun 2022 yılından bu yana faaliyet gösterdiği ve nispeten kapalı bir operasyonel tarz benimsediği bilinmektedir. Grubun bu kapalı çalışma modeli, saldırının teknik detaylarının analiz edilmesini zorlaştıran bir unsur olarak öne çıkmaktadır. Grubun kullandığı çifte gasp taktikleri göz önüne alındığında, sızdırılan verilerin ikincil saldırılar veya hedefli oltalama kampanyaları için kullanılması muhtemel bir risk olarak değerlendirilmektedir.

Bu tür olaylar, üretim sektöründeki kurumlar için veri güvenliğinin ne kadar hayati olduğunu bir kez daha göstermektedir. İmalat sektöründeki kuruluşların, siber saldırılara karşı savunma mekanizmalarını güçlendirmeleri, ağ segmentasyonu uygulamaları ve çalışanlar için oltalama farkındalık eğitimleri düzenlemeleri kritik önem taşımaktadır. Veri sızıntısı durumlarında hızlı müdahale ve şeffaf iletişim süreçlerinin yönetilmesi, olası itibar kayıplarının ve yasal yaptırımların etkisini azaltmak adına büyük önem arz etmektedir.