Play fidye yazılımı grubu CyberlinkASP kurumunu sızıntı sitesinde listeledi

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 12 Temmuz 2025

Play adlı fidye yazılımı grubu, teknoloji sektöründe faaliyet gösteren CyberlinkASP kurumunu kendi sızıntı platformunda listeleyerek bir veri sızıntısı gerçekleştirdiğini iddia etti.

Saldırı iddiası ve gelişen olaylar

Play fidye yazılımı grubu, 12 Temmuz 2025 tarihinde CyberlinkASP adlı kurumu kendi sızıntı platformunda yayımlayarak bir ihlal iddiasında bulundu. Tehdit aktörleri, kurumun sistemlerine yetkisiz erişim sağladıklarını öne sürmektedir. Söz konusu iddiaya ilişkin paylaşılan ekran görüntüsü incelendiğinde, sızıntı sitesinde herhangi bir içerik sunulmadığı, yalnızca bir hata sayfası gösterildiği görülmektedir. Bu durum, saldırının boyutu ve sızdırılan verilerin varlığı konusunda şu an için somut bir kanıt sunmamaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından sızdırıldığı iddia edilen verilerin niteliği hakkında şu an için herhangi bir bilgi bulunmamaktadır; paylaşılan ekran görüntüsü yalnızca bir hata sayfası içermektedir.

CyberlinkASP hakkında

CyberlinkASP, özellikle barındırma, yönetilen hizmetler ve bulut tabanlı uygulama çözümleri sunan bir teknoloji şirketidir. Amerika Birleşik Devletleri merkezli olan firma, işletmeler için kritik altyapı ve uygulama yönetimi hizmetleri sağlamaktadır.

Olayın değerlendirilmesi ve sektörel riskler

Play grubu, 2022 yılından beri faaliyet gösteren ve çifte gasp yöntemini benimseyen bir yapı olarak bilinmektedir. Çifte gasp stratejisi, saldırganların verileri şifrelemenin yanı sıra, verilerin sızdırılması tehdidiyle de fidye talep etmesi esasına dayanır. Bu tür yöntemler, kurumlar üzerinde hem operasyonel hem de itibar bazlı ağır baskılar oluşturur.

Kurumun verilerinin sızdırılması iddiası, çalışanlar ve müşteriler için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Özellikle bulut tabanlı hizmetler ve kritik altyapı yönetimi sağlayan şirketlerin hedef alınması, bu hizmetlerden yararlanan diğer işletmeler için de zincirleme riskler doğurabilir. Amerika Birleşik Devletleri merkezli bir kurum olması sebebiyle, olası bir veri ihlali durumunda ilgili eyalet yasaları ve federal düzenlemeler kapsamında bildirim yükümlülükleri doğabilir.

Grubun kapalı çalışma prensibi, müzakere süreçlerinin karmaşıklaşabileceğine işaret etmektedir. Olayın gerçekliği ve kapsamı hakkında henüz yeterli kanıt bulunmadığından, durumun ciddiyeti belirsizliğini korumaktadır. Teknoloji ve bulut hizmetleri sağlayan kuruluşların, bu tür tehditlere karşı ağ izleme, çok faktörlü kimlik doğrulama ve düzenli zafiyet taramaları gibi savunma mekanizmalarını sürekli güncel tutmaları kritik önem taşımaktadır.