Play fidye yazılımı grubu American PowerNet şirketini sızıntı sitesine ekledi

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 4 Kasım 2025

Play fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli bir enerji şirketi olan American PowerNet'i kendi sızıntı sitesinde listeledi. Grup, söz konusu kuruluşa ait özel ve gizli verilere sahip olduğunu iddia ederek şirkete yönelik bir veri sızıntısı gerçekleştirdiğini öne sürmektedir.

Saldırı süreci ve grubun iddiaları

Tehdit aktörü olarak bilinen Play grubu, 4 Kasım 2025 tarihinde American PowerNet'i sızıntı sitesine ekleyerek saldırısını kamuoyuna duyurdu. Grubun yaptığı açıklamada, kurumun özel ve gizli nitelikteki verilerini ele geçirdiğini belirttiği görülmektedir. Sızıntı sitesindeki ilan incelendiğinde, ele geçirilen dosyaların kamuya açık hale getirilmesi için bir geri sayım sürecinin başlatıldığı anlaşılmaktadır. Bu durum, saldırganların verileri yayımlama yoluyla kurum üzerinde baskı kurmayı hedeflediğini göstermektedir.

Siber saldırı dünyasında bu tür yöntemler, genellikle "çifte gasp" olarak adlandırılan taktiklerin bir parçasıdır. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verileri yayımlama tehdidiyle kurumu daha yüksek miktarlarda ödeme yapmaya zorlamayı amaçlar. Play grubunun 2022 yılından bu yana izlenen faaliyetleri, bu tür baskı yöntemlerini hedeflerine ulaşmak için sıklıkla kullandıklarını göstermektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan iddialara göre, ele geçirilen veriler kurumun operasyonel ve finansal yapısına dair kritik bilgiler içermektedir. İlanda, sızdırılan verilerin içeriğine dair şu detaylar yer almaktadır:

• Müşteri belgeleri
• Bordro bilgileri
• Kimlik belgeleri
• Vergi kayıtları
• Finansal bilgiler

Bu verilerin içeriği, hem kurumun iç işleyişine hem de dış paydaşlarına dair hassas bilgiler barındırmaktadır. Verilerin içeriği hakkında herhangi bir dosya boyutu veya dosya sayısı bilgisi ise paylaşılmamıştır.

American PowerNet hakkında

American PowerNet, Amerika Birleşik Devletleri sınırları içerisinde faaliyet gösteren bağımsız bir elektrik iletim şirketi ve enerji yönetimi hizmetleri sağlayıcısıdır. Şirket, temel olarak elektrik şebekesi yönetimi, enerji ticareti ve iletim varlıklarının optimizasyonu gibi kritik alanlarda uzmanlaşmış bir kuruluş olarak hizmet vermektedir.

Saldırının olası etkileri ve değerlendirme

Söz konusu iddialar, American PowerNet bünyesinde çalışan personelin ve kurumun hizmet verdiği müşterilerin kimlik hırsızlığı gibi ciddi risklerle karşı karşıya kalabileceğini göstermektedir. Özellikle kimlik belgeleri ve bordro bilgilerinin sızdırılmış olma ihtimali, bireylerin kişisel güvenliği açısından büyük bir tehdit oluşturmaktadır.

Kurumun enerji sektöründe kritik bir rol oynaması, sızdırılan finansal ve operasyonel verilerin ikincil saldırılar için bir araç olarak kullanılma riskini artırmaktadır. Bu tür veriler, diğer siber saldırı türleri veya sosyal mühendislik girişimleri için temel oluşturabilir. Ayrıca, Play grubunun uyguladığı çifte gasp taktikleri, verilerin yayımlanması durumunda kurumun ciddi yasal ve itibari sonuçlarla karşılaşabileceğine işaret etmektedir. Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, şirket ilgili eyalet yasaları ve federal düzenlemeler kapsamındaki veri koruma yükümlülüklerini yerine getirme konusunda hukuki bir süreçle karşı karşıya kalabilir.

Enerji gibi kritik altyapı sektörlerinde faaliyet gösteren kuruluşlar için bu tür tehditler, hem operasyonel süreklilik hem de veri güvenliği açısından en üst düzeyde risk teşkil etmektedir. Bu tür siber olaylarla mücadele etmek için kuruluşların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını sürekli olarak geliştirmeleri kritik önem taşımaktadır.