New England Waterproofing play fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 22 Eylül 2025

Massachusetts merkezli bir inşaat firması olan New England Waterproofing, play fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Söz konusu grup, kurumun verilerine yönelik bir siber saldırı gerçekleştirdiğini ve bu verileri ele geçirdiğini iddia etmektedir.

Saldırı iddiası ve gelişen olaylar

Play fidye yazılımı grubu tarafından yapılan açıklamaya göre, New England Waterproofing şirketine yönelik bir veri sızıntısı yaşanmıştır. Grubun sızıntı sitesindeki kaydı 22 Eylül 2025 tarihinde sisteme girilmiştir. Yapılan bu ilanda, saldırının 14 Eylül 2025 tarihinde gerçekleştiği öne sürülmektedir. Grup, gerçekleştirdiği bu siber operasyon kapsamında kurumdan veri sızdırdığını ve bu süreçte çifte gasp yöntemini kullandığını iddia etmektedir.

Çifte gasp yöntemi olarak bilinen bu taktik, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda çalınan verileri de ifşa etmekle tehdit etmesi esasına dayanır. Bu yöntem, kurumlar üzerinde hem operasyonel kesinti hem de itibar kaybı yaratarak baskıyı artırmayı amaçlayan yaygın bir fidye yazılımı stratejisidir. Play grubunun bu yöntemi kullanarak kurumun verilerini ele geçirdiğini beyan etmesi, siber saldırının boyutlarını daha karmaşık bir hale getirmektedir.

Sızdırılan verilerin durumu

Saldırıya konu olan verilerin niteliği, kapsamı veya içeriği hakkında saldırgan grup tarafından herhangi bir detay paylaşılmamıştır. İlan metninde hangi dosyaların veya hangi tür verilerin ele geçirildiğine dair somut bir bilgiye yer verilmemiştir.

• Sızdırılan verilerin türüne dair herhangi bir bilgi verilmemiştir.

Kurum hakkında bilgiler

New England Waterproofing, Amerika Birleşik Devletleri'nin Massachusetts eyaletinde faaliyet gösteren bir inşaat şirketidir. Şirket, ticari ve endüstriyel binalar için su yalıtımı, çatı kaplama ve dış cephe onarım hizmetleri sunmaktadır.

Olayın potansiyel etkileri ve değerlendirme

Play grubu, 2022 yılından bu yana aktif olarak faaliyet gösteren ve operasyonlarında çifte gasp yöntemini kullanan bir yapıdır. Grubun nispeten kapalı bir çalışma prensibine sahip olması, olası bir müzakere sürecinin oldukça karmaşık bir hal alabileceğine işaret etmektedir. New England Waterproofing'in verilerinin sızdırılmış olması ihtimali, çalışanların veya müşterilerin kişisel bilgilerinin açığa çıkmasına yol açabilir. Bu durum, kimlik hırsızlığı gibi ciddi ikincil riskleri beraberinde getirmektedir.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması nedeniyle, sızıntının ilgili eyalet yasaları ve mevcut veri koruma düzenlemeleri kapsamında yasal süreçleri tetikleme potansiyeli bulunmaktadır. Ayrıca, ele geçirilen verilerin gelecekte hedefli oltalama saldırılarında bir araç olarak kullanılması riski de bulunmaktadır. Bu tür siber olaylarla karşı karşıya kalan inşaat ve hizmet sektöründeki diğer organizasyonlar için veri yedekleme stratejileri, ağ segmentasyonu ve çalışan farkındalık eğitimleri gibi savunma mekanizmaları kritik önem taşımaktadır.

Veri sızıntılarının yaratabileceği bu çok yönlü riskler, hem yasal hem de operasyonel açıdan kurumların hazırlıklı olmasını zorunlu kılmaktadır. Sızdırılan verilerin niteliği bilinmediği için, kurumun hangi veri türlerinin etkilenmiş olabileceğine dair analiz yapması ve potansiyel tehditlere karşı proaktif önlemler alması gerekmektedir.