Missouri Pipe Fittings Play fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 29 Nisan 2025

Play fidye yazılımı grubu Missouri Pipe Fittings verilerini ele geçirdiğini iddia ediyor

Play fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli Missouri Pipe Fittings isimli kuruluşu kendi sızıntı sitesinde listeledi. Grup, söz konusu kuruma ait verileri ele geçirdiğini iddia ederek bir veri sızıntısı gerçekleştirdiğini öne sürmektedir.

Olayın detayları ve grubun iddiaları

Play fidye yazılımı grubu, 29 Nisan 2025 tarihinde Missouri Pipe Fittings'i sızıntı sitesinde listelemiştir. Grup, kurumun verilerini ele geçirdiğini iddia etmekte ve bu verilerin yayımlanması için 3 Mayıs 2025 tarihine kadar bir yayın takvimi belirlemiştir. 2022 yılından bu yana faaliyet gösteren Play grubu, siber saldırılarında çifte gasp yöntemini kullanan bir yapı olarak bilinmektedir.

Çifte gasp yöntemi olarak bilinen bu strateji, saldırganların verileri şifrelemenin yanı sıra, verilerin sızdırılması tehdidiyle de kurumu şantaj altına almasını içerir. Bu yöntem, kurumun operasyonel süreçlerini durdurmanın ötesinde, verilerin kamuya açılması riskiyle karşı karşıya kalmasına neden olur.

Sızdırıldığı iddia edilen verilerin içeriği

Yapılan duyuruya göre, ele geçirildiği iddia edilen verilerin içeriği oldukça geniş bir yelpazeyi kapsamaktadır. İlanda belirtilen verilere göre, aşağıdaki hassas bilgilerin sızdırıldığı öne sürülmektedir:

• Müşteri belgeleri
• Bütçe verileri
• Bordro verileri
• Muhasebe kayıtları
• Vergi belgeleri
• Kimlik bilgileri
• Finansal veriler

Bu verilerin sızdırılması, hem kurumsal hem de bireysel düzeyde ciddi güvenlik riskleri barındırmaktadır.

Missouri Pipe Fittings hakkında bilgi

Missouri Pipe Fittings, endüstriyel boru bağlantı parçaları ve döküm ürünleri üreten bir Amerikan imalat şirketidir. Şirket, özellikle boru tesisatı ve altyapı projeleri için çeşitli metal bağlantı çözümleri sunmaktadır.

Olası etkiler ve değerlendirme

Play grubu tarafından gerçekleştirildiği iddia edilen bu sızıntı, kurumun operasyonel sürekliliğini ve itibarını olumsuz etkileyebilir. Sızdırıldığı belirtilen veriler arasında yer alan kişisel ve finansal bilgiler, ilgili bireyler için kimlik hırsızlığı ve dolandırıcılık risklerini artırabilir. ABD merkezli bir kurum olması nedeniyle, sızıntı eyalet düzeyindeki veri koruma yasaları ve olası yasal yükümlülükler kapsamında değerlendirilebilir.

Grubun çifte gasp yöntemi, verilerin yayımlanmasıyla birlikte ikincil saldırı risklerini ve hedefli oltalama girişimlerini tetikleyebilir. Bu tür durumlarda kurumların, veri ihlali bildirim süreçlerini başlatması ve etkilenen tarafları bilgilendirmesi gerekebilir. İmalat sektöründeki diğer kuruluşlar için bu tür olaylar, tedarik zinciri güvenliğinin ve veri koruma protokollerinin ne kadar kritik olduğunu bir kez daha göstermektedir.