National Steel City Play fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 29 Nisan 2025

Play fidye yazılımı grubu National Steel City verilerini sızdırdığını iddia ediyor

Play fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli bir çelik üretim ve işleme şirketi olan National Steel City'yi kendi sızıntı sitesinde listeledi. Grup, kuruma ait kritik verileri ele geçirdiğini ve bu verileri sızdıracağını iddia ediyor.

Saldırıya ilişkin iddialar incelendiğinde, Play grubunun National Steel City'ye yönelik bir fidye yazılımı saldırısı gerçekleştirdiğini öne sürdüğü görülmektedir. Grup, kurumun ticari ve konut inşaatı faaliyetlerine dair verileri ele geçirdiğini iddia etmektedir. Yapılan duyuruya göre, ele geçirildiği iddia edilen bu verilerin 3 Mayıs 2025 tarihinde kamuya açık bir şekilde yayımlanması planlanmaktadır.

Sızdırıldığı iddia edilen verilerin kapsamı

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirilen veriler arasında çok sayıda hassas ve gizli doküman bulunmaktadır. İlanda, sızdırılan verilerin içeriğine dair şu detaylar verilmektedir:

• Müşteri belgeleri
• Bordro verileri
• Muhasebe kayıtları
• Vergi bilgileri
• Kimlik belgeleri
• Finansal veriler

Saldırganlar, bu verilerin yanı sıra özel ve kişisel gizli bilgilere de eriştiklerini iddia etmektedir. Grubun kapalı çalışma yöntemi ve operasyonel tarzı nedeniyle, sızdırılan verilerin gerçek kapsamı ve niteliği hakkında kesin bir doğrulama yapmak oldukça güç görünmektedir.

National Steel City hakkında genel bilgiler

National Steel City, Amerika Birleşik Devletleri merkezli faaliyet gösteren bir çelik üretim ve işleme şirketidir. Şirket, özellikle yapısal çelik ürünleri ve endüstriyel çelik çözümleri konusunda uzmanlaşmış bir yapıya sahiptir.

Saldırının potansiyel etkileri ve sektörel riskler

Play grubu, 2022 yılından bu yana aktif olan ve genellikle çifte gasp yöntemini kullanan bir siber suç grubudur. Çifte gasp yöntemi, saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda verileri sızdırmakla tehdit ederek kurumdan iki aşamalı bir fidye talebinde bulunması esasına dayanır. Bu durum, siber saldırıların etkilerini çok daha karmaşık ve yıkıcı hale getirmektedir.

Bu tür bir veri sızıntısı, National Steel City çalışanları ve müşterileri için ciddi ikincil riskler doğurabilir. Özellikle kimlik hırsızlığı ve hedefli oltalama saldırıları gibi tehditler, sızdırılan kişisel veriler nedeniyle ön plana çıkmaktadır. Ayrıca, şirketin Amerika Birleşik Devletleri sınırları içerisinde faaliyet göstermesi, sızıntının eyalet düzeyindeki veri koruma yasaları ve federal düzenlemeler kapsamında ciddi hukuki sonuçlar doğurabileceğine işaret etmektedir.

Üretim ve sanayi sektöründeki şirketlerin bu tür saldırılara karşı hazırlıklı olması kritik önem taşımaktadır. Bu tür ihlaller sonucunda kurumların, veri ihlali bildirim yükümlülüklerini yerine getirmeleri ve etkilenen tarafları şeffaf bir şekilde bilgilendirmeleri gerekebilir. Sektörel bazda, veri güvenliği protokollerinin sıkılaştırılması ve çalışanların oltalama saldırılarına karşı eğitilmesi, bu tür karmaşık tehditlere karşı savunma mekanizmalarının bir parçası olarak değerlendirilmektedir.