N C Machinery Play fidye yazılımı grubu tarafından veri sızıntısı iddiasıyla listelendi

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 20 Kasım 2025

Play fidye yazılımı grubu, Alaska merkezli bir kuruluş olan N C Machinery'yi kendi sızıntı platformuna ekleyerek bir veri sızıntısı gerçekleştiğini iddia etti.

Saldırı iddiasına dair ayrıntılar

Tehdit aktörü olarak bilinen Play grubu, 20 Kasım 2025 tarihinde N C Machinery'yi sızıntı platformunda kamuoyuna duyurdu. Grubun yaptığı açıklamada, kurumun verilerine erişim sağladığı öne sürülmektedir. Bu liste, kurumun 10 Kasım 2025 tarihinde bir siber saldırıya maruz kaldığı iddiasıyla ilişkilendirilmiştir.

Fidye yazılımı saldırıları, genellikle sistemlere sızılması ve verilerin şifrelenmesinin ötesine geçerek, verilerin çalınması ve ifşa edilmesi tehdidini içeren karmaşık süreçlerdir. Bu tür olaylarda saldırganlar, verileri geri getirmek için doğrudan bir fidye talebinde bulunabildikleri gibi, verilerin sızdırılacağı tehdidiyle de baskı kurmaya çalışırlar.

Sızdırıldığı iddia edilen verilerin içeriği

Sızdırıldığı iddia edilen verilerin içeriği hakkında herhangi bir detay veya örnek dosya paylaşılmamıştır.

N C Machinery hakkında

N C Machinery, Alaska genelinde Caterpillar ekipmanlarının yetkili satıcısı ve servis sağlayıcısı olarak hizmet vermektedir. Kurum; inşaat, madencilik, enerji ve denizcilik sektörleri için ağır iş makineleri, güç sistemleri ve yedek parça desteği sunmaktadır.

Saldırının olası etkileri ve değerlendirme

Play grubu, 2022 yılından beri faaliyet gösteren ve çifte gasp yöntemini benimseyen bir yapı olarak bilinmektedir. Çifte gasp yöntemi, saldırganların hem verileri şifreleyip sistemleri kilitlediği hem de verileri çalarak kurumun kamuoyuna karşı itibarını ve operasyonel sürekliliğini hedef aldığı bir taktiktir.

Kurumun verilerinin yayımlanması, çalışan ve müşteri bilgilerinin ifşası gibi ikincil riskleri beraberinde getirebilir. Bu durum, sadece kurumun operasyonel süreçlerini değil, aynı zamanda paydaşlarının güvenliğini de doğrudan etkileyebilir. Ayrıca, grubun kapalı çalışma prensibi, olası müzakere süreçlerinin zorlu geçebileceğine işaret etmektedir.

Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, olası bir veri ihlali durumunda ilgili eyalet yasaları ve federal düzenlemeler kapsamında bildirim yükümlülükleri doğabilir. Bu tür yasal süreçler, kurumun şeffaflık ve uyumluluk standartlarını test etmektedir.

Sektörel bazda bakıldığında, üretim ve ağır hizmet sektöründeki kuruluşlar için operasyonel süreklilik ve itibar yönetimi kritik öneme sahiptir. Bu tür siber olayların yaratabileceği riskleri azaltmak adına, kuruluşların veri koruma stratejilerini güçlendirmeleri ve olası ihlallere karşı hazırlıklı olmaları büyük önem taşımaktadır.