Play fidye yazılımı grubu ComTec Systems verilerini sızıntı sitesinde listeledi

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 27 Eylül 2025

Play fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli teknoloji şirketi ComTec Systems'e ait olduğu iddia edilen verileri kendi sızıntı sitesinde listeledi. Grubun yaptığı bu son bildirim, kurumun verilerinin ele geçirildiğine dair ciddi iddialar içermektedir.

Saldırı iddiası ve yaşanan olay

Play fidye yazılımı grubu, 27 Eylül 2025 tarihinde ComTec Systems'i sızıntı sitesine ekleyerek bir veri sızıntısı yaşandığını duyurdu. Grubun iddialarına göre, kurumun sistemlerine sızılmış ve kritik veriler ele geçirilmiştir. Grup, ele geçirdiği bu verileri yayımlama tehdidinde bulunarak kurumu baskı altına almaya çalışmaktadır. Yapılan bildirimde, söz konusu kurumun bir internet servis sağlayıcısı olarak faaliyet gösterdiği bilgisine yer verilmiştir. Saldırının gerçekleştiği tarih olarak ise 23 Eylül 2025 tarihi işaret edilmektedir.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, siber suçluların kurbanlarını şantaj yoluyla köşeye sıkıştırmak için kullandığı yaygın bir yöntemdir. Bu süreçte saldırganlar, verileri sadece şifrelemekle kalmaz, aynı zamanda verilerin ifşa edileceği tehdidini kullanarak kurumu ödeme yapmaya zorlamayı hedeflerler. Bu durum, siber güvenlik dünyasında giderek daha sık rastlanan ve kurumlar için büyük riskler oluşturan bir tehdit biçimidir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan bilgilere göre, sızdırılan içeriklerin çok çeşitli ve hassas nitelikte olduğu belirtilmektedir. İddia edilen veri sızıntısının kapsamında yer aldığı söylenen bilgiler şunlardır:

• Müşteri belgeleri
• Bordro verileri
• Muhasebe kayıtları
• Vergi belgeleri
• Kimlik bilgileri
• Finansal veriler

Bu tür geniş kapsamlı veri sızıntıları, kurumun operasyonel süreçlerinin yanı sıra finansal ve hukuki yapısını da doğrudan etkileyebilecek niteliktedir. Sızdırılan verilerin içeriğine dair daha fazla ayrıntı veya dosya boyutu gibi teknik detaylar hakkında henüz bir bilgi verilmemiştir. Ayrıca, grubun talebi olan fidye miktarı hakkında da herhangi bir açıklama bulunmamaktadır.

ComTec Systems hakkında

ComTec Systems, Amerika Birleşik Devletleri merkezli faaliyet gösteren bir teknoloji şirketidir. Kurum, geniş bir yelpazede çeşitli teknolojik çözümler ve hizmetler sunmaktadır. Şirketin bir internet servis sağlayıcısı olarak hizmet vermesi, siber saldırıların potansiyel etkilerinin geniş bir kullanıcı kitlesini kapsayabileceğine işaret etmektedir.

Saldırının olası etkileri ve değerlendirme

Bu sızıntı iddiası, ComTec Systems'in hem çalışanları hem de müşterileri için ciddi ikincil riskler barındırmaktadır. Özellikle kimlik hırsızlığı ve çeşitli dolandırıcılık faaliyetleri gibi riskler, sızdırılan kişisel veriler nedeniyle ön plana çıkmaktadır. Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, sızıntının ardından ilgili eyalet yasaları ve federal düzenlemeler çerçevesinde veri ihlali bildirim yükümlülüklerinin doğması muhtemeldir.

Play grubu, siber saldırılarda