Ouranos, Play ransomware grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Play
• Ülke: Kanada
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 28 Ekim 2025

Kanada merkezli tarım ve gıda üretimi alanında faaliyet gösteren Ouranos, Play ransomware grubu tarafından sızıntı sitesinde listelenmiştir. Grubun yaptığı açıklamaya göre, kurumun hassas verileri ele geçirilmiş ve sızdırılacağı iddia edilmiştir.

Saldırı süreci ve grubun iddiaları

Play ransomware grubu, Ouranos kurumuna ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımlamıştır. Grubun yaptığı açıklamada, söz konusu verilerin sızıntı sitesindeki girişinin 28 Ekim 2025 tarihinde oluşturulduğu belirtilmiştir. Grup, verilerin kamuoyuna açık bir şekilde yayımlanması için 31 Ekim 2025 tarihini hedef olarak belirlemiştir.

2022 yılından bu yana faaliyet gösterdiği bilinen Play grubu, siber saldırılarında sıklıkla çifte gasp yöntemini kullanmasıyla tanınmaktadır. Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri verileri sızdırmakla tehdit ederek kurumlar üzerinde psikolojik ve operasyonel bir baskı kurması esasına dayanmaktadır. Bu yöntem, kurumun operasyonel sürekliliğini korumak için ödediği fidye miktarının yanı sıra, verilerin ifşa edilmesinin yaratacağı prestij kaybı ve yasal yaptırımları da bir koz olarak kullanmaktadır.

Sızdırıldığı iddia edilen veriler

Grubun iddialarına göre, ele geçirilen veriler arasında kurumun işleyişi için kritik öneme sahip birçok farklı doküman bulunmaktadır. İlanda, sızdırıldığı öne sürülen veri türleri şunlardır:

• Müşteri belgeleri
• Bütçe verileri
• Bordro bilgileri
• Kimlik belgeleri
• Vergi kayıtları

Bu verilerin içeriğinde özel ve gizli kişisel verilerin yanı sıra, kurumun finansal yapısına ve personel yönetimine dair kritik dokümanların yer aldığı iddia edilmektedir. Sızıntının boyutu veya fidye miktarı hakkında ise herhangi bir bilgi verilmemiştir.

Ouranos hakkında

Ouranos, Kanada merkezli bir tarım ve gıda üretimi şirketidir. Kurum, tarımsal faaliyetler ve gıda tedarik zinciri alanında hizmet vermektedir. Sektördeki konumu gereği, tedarik zinciri süreçlerinin ve gıda güvenliğinin korunması açısından kritik bir rol oynamaktadır.

Olası riskler ve sektörel değerlendirme

Bu sızıntı iddiası, kurumun çalışanları ve müşterileri için ciddi ikincil riskler barındırmaktadır. Özellikle kimlik belgeleri ve bordro gibi hassas verilerin ele geçirilmesi, çalışanlar ve müşteriler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi tehlikelere yol açabilir. Bu tür saldırılarda, saldırganlar elde ettikleri kişisel bilgileri kullanarak güvenilir bir görünüm sergileyebilir ve kurbanları daha sofistike aldatmaca yöntemleriyle hedef alabilir.

Kurumun Kanada sınırları içerisinde faaliyet göstermesi, olayın PIPEDA (Kişisel Bilgilerin Korunması ve Elektronik Belgelerin Gizliliği Yasası) mevzuatı kapsamında veri gizliliği yükümlülüklerini tetiklemesi beklenebilecek bir durumdur. Verilerin ifşa edilmesi, sektör genelinde bir güven kaybına ve kurum için potansiyel yasal yaptırımlara neden olabilir. Ayrıca, Play grubunun kapalı çalışma tarzı, saldırı sonrası süreçlerin ve verilerin akıbetinin izlenmesini zorlaştıran bir faktördür.

Gıda ve tarım gibi kritik tedarik zinciri sektörlerinde faaliyet gösteren organizasyonlar için bu tür olaylar, operasyonel sürekliliğin yanı sıra veri güvenliğinin de hayati önem taşıdığını göstermektedir. Bu tür tehditlere karşı kurumların, veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını güçlendirmeleri kritik önem arz etmektedir.