Play fidye yazılımı grubu Benchmark Industrial Supply verilerini sızdırdığını iddia etti

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 26 Haziran 2026

Play fidye yazılımı grubu Benchmark Industrial Supply verilerini sızdırdığını iddia etti

Play fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli bir tedarikçi olan Benchmark Industrial Supply kurumuna ait verileri ele geçirdiğini ve bu verilerin sızıntı sitesinde listelendiğini duyurdu. Grup, kurumun özel ve gizli verilerine sahip olduğunu iddia ederek verilerin yayımlanması için bir geri sayım süreci başlattığını belirtmiştir.

Veri sızıntısı iddiası ve sürecin işleyişi

Söz konusu olay, 26 Haziran 2026 tarihinde Play fidye yazılımı grubunun resmi sızıntı sitesinde yapılan bir duyuru ile gün yüzüne çıkmıştır. Grubun yaptığı açıklamaya göre, Benchmark Industrial Supply kurumuna ait hassas veriler ele geçirilmiş durumdadır. İlan edilen süreçte, verilerin kamuoyuna açık hale getirilmesi için bir geri sayım mekanizmasının devreye sokulduğu görülmektedir. Bu durum, siber saldırganların kurum üzerinde psikolojik bir baskı kurma stratejisinin bir parçası olarak değerlendirilmektedir.

Fidye yazılımı saldırılarında kullanılan bu tür yöntemler, genellikle kurumun operasyonel sürekliliğini tehdit etmeyi amaçlar. Grubun bu eylemi, verilerin sadece şifrelenmesiyle sınırlı kalmayıp, aynı zamanda ifşa edilmesi yoluyla kurumun itibarını ve operasyonel yapısını hedef alan bir yaklaşım sergilediğini göstermektedir. Grubun kapalı çalışma tarzı ve operasyonel gizliliği, sızdırılan verilerin gerçek kapsamının doğrulanmasını zorlaştırmakta ve kurumun gelecekteki operasyonel süreçlerine dair belirsizlikler yaratmaktadır.

Sızdırıldığı iddia edilen veriler

Grubun iddiasına göre, sızdırılan veriler arasında hem kurumsal hem de kişisel nitelikte çok sayıda hassas bilgi bulunmaktadır. İlanda yer alan bilgilere göre tehlike altında olan veri türleri şunlardır:

• Müşteri belgeleri
• Bütçe verileri
• Bordro kayıtları
• Kimlik bilgileri
• Vergi kayıtları
• Finansal bilgiler

Bu verilerin niteliği, saldırının kapsamının sadece teknik sistemlerle sınırlı olmadığını, aynı zamanda kurumsal finansal yapıyı ve çalışanların/müşterilerin kişisel mahremiyetini doğrudan hedef aldığını göstermektedir.

Benchmark Industrial Supply hakkında

Benchmark Industrial Supply, Amerika Birleşik Devletleri merkezli faaliyet gösteren bir kuruluştur. Şirket, endüstriyel ekipmanlar ile bakım, onarım ve operasyon (MRO) ürünleri alanında tedarikçi olarak hizmet vermektedir. Kurum, çeşitli endüstriyel sektörlerin ihtiyaçlarını karşılamak üzere geniş bir ürün yelpazesi sunmaktadır.

Saldırının potansiyel etkileri ve değerlendirme

Play grubu, 2022 yılından bu yana faaliyet gösteren ve çifte gasp taktiklerini kullanan bir fidye yazılımı yapısı olarak bilinmektedir. Çifte gasp stratejisi, verilerin şifrelenmesinin yanı sıra, verilerin sızdırılması tehdidiyle kurum üzerinde ek bir baskı oluşturmayı amaçlayan bir yöntemdir. Bu durum, kurumun fidye ödemesi yapması için uygulanan bir zorlama aracı olarak işlev görmektedir.

Verilerin sızdırılması, kurumun müşterileri ve çalışanları için ciddi ikincil riskler doğurabilir. Özellikle kimlik hırsızlığı ve hedefli oltalama saldırıları gibi durumlar, sızdırılan kişisel veriler üzerinden gerçekleştirilebilir. Ayrıca, kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, ilgili eyalet yasaları ve federal düzenlemeler çerçevesinde veri ihlali bildirim yükümlülüklerinin doğması muhtemeldir.

Bu tür endüstriyel tedarik zinciri süreçlerinde faaliyet gösteren kurumlar için veri güvenliği kritik öneme sahiptir. Veri sızıntılarının yaratabileceği operasyonel belirsizlikler ve yasal sorumluluklar, kurumların siber güvenlik mimarilerini güçlendirmelerini ve veri koruma protokollerini sürekli olarak gözden geçirmelerini zorunlu kılmaktadır.