Play fidye yazılımı grubu ConvExx şirketini hedef aldı

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Duyuru tarihi: 4 Kasım 2025

Play fidye yazılımı grubu ConvExx şirketini hedef aldı

Play fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli ConvExx şirketine ait olduğu iddia edilen verileri kendi sızıntı sitesinde listeledi. Grubun yaptığı duyuruya göre, şirketin sistemlerine yetkisiz erişim sağlandığı ve çeşitli verilerin ele geçirildiği öne sürülmektedir.

Saldırı süreci ve grubun iddiaları

Play fidye yazılımı grubu, 4 Kasım 2025 tarihinde ConvExx kurumunu sızıntı sitesine ekledi. Grubun iddialarına göre, saldırganlar kurumun bilgi sistemlerine sızmayı başarmış ve çeşitli veri türlerini ele geçirmiştir. İlgili duyuru incelendiğinde, sızdırılan verilerin kamuya açık hale getirilmesi için bir geri sayım sürecinin başlatıldığı görülmektedir. Bu durum, fidye yazılımı gruplarının verileri yayımlamak için uyguladığı baskı yöntemlerinden biridir.

Fidye yazılımı saldırılarında görülen bu tür süreçler, genellikle kurumun verilerini şifrelemenin yanı sıra verileri çalmayı ve sızdırma tehdidiyle şantaj yapmayı içeren çifte gasp yöntemini kapsamaktadır. Bu yöntem sayesinde saldırganlar, kurumun verileri geri yüklemesi için ödeme yapmasını sağlarken, ödeme yapılmaması durumunda verilerin ifşa edileceği tehdidini kullanarak baskıyı artırmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Yapılan duyuruda, ele geçirilen verilerin oldukça kritik ve hassas nitelikte olduğu belirtilmektedir. İlanda yer alan bilgilere göre sızdırılan veriler şunları içermektedir:

• Müşteri belgeleri
• Bütçe verileri
• Bordro bilgileri
• Kimlik belgeleri
• Vergi kayıtları
• Finansal bilgiler

Bu verilerin kapsamı, hem kurumun ticari sırlarını hem de bireylerin en mahrem bilgilerini içerebilecek düzeydedir. Özellikle kimlik belgeleri, vergi kayıtları ve finansal bilgilerin sızdırılması, siber saldırıların yıkıcı etkilerini daha da derinleştirmektedir.

ConvExx hakkında genel bilgiler

ConvExx, Amerika Birleşik Devletleri merkezli bir kuruluştur. Şirket, lojistik, nakliye ve tedarik zinciri yönetimi alanlarında çözümler sunmaktadır. Özellikle yük taşımacılığı ve lojistik operasyonları konusunda uzmanlaşmış olan kurum, tedarik zinciri süreçlerinin yönetilmesinde kritik bir rol oynamaktadır.

Saldırının potansiyel etkileri ve değerlendirme

Play grubu tarafından gerçekleştirildiği iddia edilen bu sızıntı, ConvExx'in operasyonel süreçleri üzerinde ciddi olumsuz etkiler yaratabilir. Sızdırıldığı iddia edilen verilerin kişisel ve finansal nitelikte olması, hem çalışanlar hem de müşteriler için kimlik hırsızlığı riskini önemli ölçüde artırmaktadır. Hassas verilerin kötü niyetli kişilerin eline geçmesi, bu verilerin dolandırıcılık amaçlı kullanılma ihtimalini doğurmaktadır.

Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, bu sızıntının ardından ilgili eyalet yasaları ve federal veri gizliliği düzenlemeleri kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Veri gizliliği yasaları, kurumların siber saldırı sonrası bildirim yükümlülüklerini ve veri koruma standartlarını sıkı bir şekilde denetlemektedir.

Grubun uyguladığı çifte gasp yöntemi göz önüne alındığında, verilerin kamuya açık hale getirilmesi kurumun itibar kaybına ve ikincil saldırılara maruz kalmasına yol açabilir. Lojistik ve tedarik zinciri gibi kritik sektörlerde faaliyet gösteren şirketlerin, bu tür siber tehditlere karşı savunma mekanizmalarını sürekli güncel tutmaları, veri güvenliği protokollerini sıkılaştırmaları ve çalışanlar düzeyinde farkındalık eğitimlerini artırmaları büyük önem taşımaktadır. Bu tür saldırılar, kurumların sadece teknik altyapılarını değil, aynı zamanda güven zincirini de hedef almaktadır.