Play fidye yazılımı grubu Cellucap Manufacturing şirketini hedef aldı

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 15 Ekim 2025

Play fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli bir imalat şirketi olan Cellucap Manufacturing'i sızıntı sitesinde listeledi. Grup, söz konusu şirkete ait özel ve gizli verileri ele geçirdiğini iddia ederek bir veri sızıntısı duyurusu yaptı.

Saldırı süreci ve grubun iddiaları

Play grubu, 15 Ekim 2025 tarihinde Cellucap Manufacturing'i sızıntı sitesine ekleyerek resmi bir duyuru yayımladı. Grubun yaptığı açıklamada, kurumun özel ve gizli verilerini ele geçirdiğine dair iddialar yer alıyor. Yapılan duyuruya göre, ele geçirilen verilerin 19 Ekim 2025 tarihinde kamuya açık hale getirilmesi planlanıyor.

Siber saldırganların kullandığı bu yöntemler, modern fidye yazılımı saldırılarının en tehlikeli biçimlerinden biri olarak kabul edilmektedir. Bu tür saldırılarda saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verileri açıklama tehdidiyle kurumlara şantaj yaparlar. Bu duruma çifte gasp yöntemi denilmektedir. Play grubu, 2022 yılından bu yana faaliyet gösteren ve bu tür karmaşık taktikleri kullanan bir tehdit aktörü olarak bilinmektedir. Grubun operasyonel tarzının nispeten kapalı olması, olası müzakere süreçlerinin oldukça karmaşık olabileceğine işaret etmektedir.

İddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan iddialara göre, ele geçirilen veri seti kurumun operasyonel ve finansal işleyişine dair kritik bilgiler içermektedir. Grubun sızdırmayı planladığı veriler arasında şunların bulunduğu öne sürülmektedir:

• Müşteri belgeleri
• Bordro verileri
• Muhasebe kayıtları
• Vergi belgeleri
• Kimlik bilgileri
• Finansal veriler

Bu tür kapsamlı veri sızıntıları, kurumun sadece operasyonel süreçlerini değil, aynı zamanda çalışanlarının ve müşterilerinin en hassas bilgilerini de doğrudan hedef almaktadır. Verilerin içeriği hakkında herhangi bir miktar veya dosya sayısı bilgisi verilmemiştir.

Cellucap Manufacturing hakkında

Cellucap Manufacturing, Amerika Birleşik Devletleri merkezli faaliyet gösteren bir imalat şirketidir. Şirket, özellikle gıda ve endüstriyel sektörler için tek kullanımlık başlıklar ve koruyucu ekipmanlar üretme konusunda uzmanlaşmıştır.

Olası riskler ve sektörel değerlendirme

Bu tür bir veri sızıntısı iddiası, kurum için çok boyutlu riskler barındırmaktadır. İddia edilen verilerin gerçekten sızdırılması durumunda, kurum çalışanları ve müşterileri için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir. Ayrıca, şirketin finansal ve operasyonel verilerinin ifşa edilmesi, kurumun rekabet avantajını kaybetmesine ve ciddi bir itibar kaybına yol açabilir.

Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, sızıntının gerçekleşmesi durumunda ilgili eyalet yasaları ve federal düzenlemeler kapsamında veri ihlali bildirim yükümlülükleri doğabilir. İmalat sektöründeki diğer kuruluşlar için bu tür olaylar, tedarik zinciri güvenliğinin ve veri koruma protokollerinin ne kadar kritik olduğunu bir kez daha göstermektedir. Şirketlerin, veri sızıntılarına karşı hazırlıklı olmak adına ağ izleme, erişim kontrolleri ve çalışan farkındalık eğitimleri gibi savunma mekanizmalarını sürekli olarak gözden geçirmeleri önem arz etmektedir.