PermaCold Engineering Play fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 29 Nisan 2025

Play fidye yazılımı grubu PermaCold Engineering şirketini hedef aldı

Play fidye yazılımı grubu, ABD merkezli PermaCold Engineering şirketine ait olduğunu iddia ettiği verileri sızıntı sitesinde yayımlayarak şirketi hedef aldığını duyurdu. 29 Nisan 2025 tarihinde gerçekleştirilen bu duyuru ile grubun kurumun iç verilerine erişim sağladığı iddia edilmektedir.

Siber saldırganlar tarafından yapılan açıklamada, kurumun verilerinin ele geçirildiği öne sürülmektedir. Play grubu, bu tür saldırılarda genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumu baskı altına alan çifte gasp yöntemini kullanmaktadır. 2022 yılından bu yana aktif olarak faaliyet gösteren bu grup, siber suç ekosisteminde bilinen bir yapı olarak öne çıkmaktadır.

Sızdırıldığı iddia edilen verilerin kapsamı

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirildiği iddia edilen veriler oldukça geniş bir yelpazeye yayılmaktadır. İlanda, kurumun hassas ve gizli nitelikteki birçok farklı veri türünün sızdırıldığı öne sürülmektedir. Bu verilerin içeriği, kurumun operasyonel ve finansal süreçlerinin derinliklerine dair bilgiler içerebilecek niteliktedir.

İlanda belirtilen ve sızdırıldığı iddia edilen veri türleri şunlardır:

• Müşteri belgeleri
• Bütçe verileri
• Bordro bilgileri
• Muhasebe kayıtları
• Vergi belgeleri
• Kimlik bilgileri
• Finansal veriler

Söz konusu verilerin içeriği hakkında herhangi bir boyut veya adet bilgisi verilmemiştir. Ayrıca, saldırı sonucu talep edilen bir fidye miktarı hakkında da herhangi bir bilgi paylaşılmamıştır.

PermaCold Engineering hakkında

PermaCold Engineering, endüstriyel soğutma sistemleri, gıda işleme tesisleri ve soğuk hava depoları için mühendislik, tasarım ve kurulum hizmetleri sunan bir Amerikan şirketidir. Sektörel faaliyetleri gereği, operasyonel süreçleri ve müşteri portföyü kritik veriler barındırmaktadır.

Olası riskler ve sektörel değerlendirme

Bu sızıntı iddiası, PermaCold Engineering çalışanları ve müşterileri için ciddi kimlik hırsızlığı ve dolandırıcılık risklerini beraberinde getirebilir. Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, sızan verilerin içeriğine bağlı olarak eyalet bazlı veri gizliliği yasaları ve çeşitli düzenleyici kurumların incelemeleri gündeme gelebilir. Bu tür durumlar, kurumlar üzerinde yasal ve denetleyici bir baskı oluşturmaktadır.

Play grubunun benimsediği çifte gasp modeli, kurum üzerindeki baskıyı artırarak ikincil bir fidye talebiyle karşı karşıya kalınmasına veya hassas verilerin kamuya açık şekilde paylaşılmasına yol açabilir. Ayrıca, sızan finansal ve operasyonel bilgiler, kurumun tedarik zinciri ortaklarına yönelik gerçekleştirilecek hedefli oltalama saldırıları için bir araç olarak kullanılabilir. Grubun kapalı çalışma tarzı, olası müzakere süreçlerinin oldukça karmaşık olabileceğine işaret etmektedir.

Bu tür siber saldırılar karşısında kurumların, verilerini korumak için çok katmanlı savunma stratejileri geliştirmeleri, düzenli yedekleme sistemlerini test etmeleri ve çalışanlarına yönelik siber güvenlik farkındalık eğitimleri düzenlemeleri kritik önem taşımaktadır. Özellikle kritik altyapı ve üretim süreçlerinde faaliyet gösteren şirketler için veri bütünlüğü ve gizliliği, operasyonel sürekliliğin temel bir parçasıdır.