Play fidye yazılımı grubu Ampex Data Systems kurumunu veri sızıntısı iddiasıyla listeledi

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 30 Mart 2026

Play fidye yazılımı grubu, Ampex Data Systems isimli teknoloji şirketini kendi sızıntı sitesinde listeleyerek bir veri ihlali gerçekleştiğine dair iddialarda bulundu. Yapılan bu son bildirim, siber suçluların kurumları hedef alarak verileri ele geçirme stratejilerini bir kez daha gözler önüne serdi.

Saldırı iddiası ve olay süreci

Play grubu, 30 Mart 2026 tarihinde Ampex Data Systems'ı resmi sızıntı sitesine ekleyerek kamuoyuna duyurdu. Tehdit aktörü, kurumun bilgi sistemlerine yetkisiz erişim sağladığını ve bu süreçte çeşitli verileri ele geçirdiğini iddia etmektedir. İlgili ilanda yer alan bilgilere göre, bu saldırı sürecinin 12 Ocak 2026 tarihinde başladığı öne sürülmektedir. Bu durum, saldırganların sistemlere uzun bir süre boyunca erişim sağlamış olabileceği ihtimalini doğurmaktadır.

Siber saldırı türleri arasında yer alan fidye yazılımı saldırılarında, saldırganlar genellikle sistemleri kilitledikten sonra verileri çalmakta ve ardından bu verileri ifşa etmekle tehdit etmektedir. Bu tür olaylarda, saldırganların sistemlere sızma süreci, verilerin tespit edilmesinden çok daha uzun bir zaman dilimine yayılabilir.

Sızan verilerin durumu

Şu anki mevcut bilgiler ışığında, sızdırıldığı veya tehlike altında olduğu iddia edilen verilerin niteliği hakkında herhangi bir detay paylaşılmamıştır. İlan kapsamında hangi dosya türlerinin veya ne büyüklükte bir veri kümesinin ele geçirildiğine dair herhangi bir bilgi verilmemiştir.

Ampex Data Systems hakkında

Ampex Data Systems, savunma, havacılık ve endüstriyel uygulamalar için yüksek performanslı veri depolama, kayıt ve işleme sistemleri geliştiren bir teknoloji şirketidir. Şirket, özellikle zorlu çevresel koşullarda sorunsuz çalışacak şekilde tasarlanmış veri yönetimi çözümleri konusunda uzmanlaşmıştır. Bu tür kritik altyapı ve yüksek performanslı sistemler üzerine çalışan kurumlar, siber güvenlik açısından stratejik öneme sahip olabilmektedir.

Olası riskler ve değerlendirme

Play grubu, 2022 yılından bu yana faaliyet gösteren ve çifte gasp yöntemini kullanan bir yapı olarak bilinmektedir. Çifte gasp yöntemi, saldırganların hem verileri şifreleyerek sistemleri kullanılamaz hale getirmesi hem de verileri çalmak suretiyle kurumları verileri ifşa etmekle tehdit etmesi esasına dayanır. Ampex Data Systems'ın verilerinin yayımlanması, ticari sırlar veya çalışan bilgileri gibi son derece hassas verilerin ifşa olmasına yol açabilir.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, yaşanabilecek olası bir veri ihlali, eyalet yasaları ve federal düzenlemeler kapsamında çeşitli hukuki süreçleri tetikleyebilir. Ayrıca, sızan verilerin kimlik hırsızlığı faaliyetlerinde veya hedefli oltalama saldırılarında kullanılması gibi ikincil riskler de bulunmaktadır. Grubun kapalı çalışma prensibi ve operasyonel yapısı, olası müzakere süreçlerinin oldukça karmaşık olabileceğine işaret etmektedir.

Teknoloji sektöründe faaliyet gösteren kurumlar için bu tür tehditler, veri bütünlüğü ve gizliliği açısından büyük riskler taşımaktadır. Bu tür saldırılara karşı savunma stratejileri, sistemlerin sürekli izlenmesini, erişim kontrollerinin sıkılaştırılmasını ve veri şifreleme yöntemlerinin geliştirilmesini gerektirmektedir. Siber saldırganların karmaşık yöntemleri, kurumların savunma mekanizmalarını sürekli olarak güncel tutmasını zorunlu kılmaktadır.