MyPillow, Play fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 25 Mayıs 2026

Amerika Birleşik Devletleri merkezli yastık, yatak takımı ve ev tekstili ürünleri üreticisi ve perakendecisi olan MyPillow, Play fidye yazılımı grubu tarafından bir veri ihlali iddiasıyla sızıntı sitesinde listelendi. Grubun yaptığı duyuru, kurumun gizli bilgilerinin tehlikeye atıldığı iddiasını içermektedir.

Veri ihlali iddiası

Play fidye yazılımı grubu, 25 Mayıs 2026 tarihinde MyPillow şirketini kendi sızıntı sitesinde listeleyerek bir veri ihlali gerçekleştiğini öne sürdü. Grubun iddialarına göre, kurumun özel ve gizli nitelikteki verileri ele geçirilmiş durumdadır. Söz konusu saldırı grubunun, 2022 yılından bu yana aktif olduğu ve genellikle verileri sızdırma tehdidi ile şantajı birleştiren çifte gasp stratejisini uyguladığı bilinmektedir.

Çifte gasp yöntemi olarak bilinen bu taktik, saldırganların sadece sistemlere erişmekle kalmayıp, aynı zamanda çalınan verileri yayımlama tehdidi kullanarak kurbanlarından fidye talep etmesini içerir. Bu durum, siber saldırıların sadece operasyonel sürekliliği değil, aynı zamanda kurumların itibarını da doğrudan hedef alan karmaşık bir yapıya dönüşmesine neden olmaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından yapılan açıklamada, MyPillow'a ait çok çeşitli ve kritik nitelikteki belgelerin ele geçirildiği iddia edilmektedir. İddia edilen sızıntı kapsamındaki veriler arasında şunlar yer almaktadır:

• Müşteri belgeleri
• Bordro verileri
• Kimlik bilgileri
• Vergi kayıtları
• Finansal bilgiler

Bu verilerin kapsamı, saldırganların kurumun hem finansal yapısına hem de çalışan ve müşteri tabanına yönelik hassas bilgilere erişim sağladığını göstermektedir. Herhangi bir fidye miktarı veya çalınan verilerin toplam boyutu hakkında henüz bir bilgi paylaşılmamıştır.

MyPillow hakkında

MyPillow, Amerika Birleşik Devletleri merkezli faaliyet gösteren, yastık, yatak takımı ve ev tekstili ürünleri üzerine uzmanlaşmış bir üretici ve perakendecidir. Şirket, özellikle sahip olduğu patentli yastık tasarımlarıyla tanınmaktadır.

Olayın olası sonuçları ve değerlendirme

Bu siber güvenlik olayı, MyPillow bünyesinde çalışan personelin ve şirketin müşterilerinin kişisel verilerinin ifşa edilmesi riskini beraberinde getirmektedir. İddia edilen verilerin niteliği göz önüne alındığında, bu bilgilerin kimlik hırsızlığı faaliyetlerinde veya hedefli oltalama saldırılarında kötü niyetli aktörler tarafından kullanılabileceği değerlendirilmektedir.

Şirketin Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, bu durumun ilgili eyalet yasaları ve federal veri gizliliği gereklilikleri kapsamında ciddi bir yasal incelemeye yol açabileceği öngörülmektedir. Play grubunun uyguladığı çifte gasp yöntemi, verilerin kamuoyuna açıklanmasını engellemek amacıyla bir fidye talebinde bulunulmuş olabileceğine işaret etmektedir.

Benzer sektörlerde faaliyet gösteren organizasyonlar için bu tür olaylar, operasyonel süreklilik ve itibar yönetimi açısından ciddi olumsuz sonuçlar doğurabilir. Veri ihlallerine karşı korunmak için organizasyonların güçlü kimlik doğrulama yöntemleri, düzenli veri yedekleme stratejileri ve kapsamlı ağ izleme sistemleri gibi savunma mekanizmalarına odaklanması kritik önem taşımaktadır.