Play fidye yazılımı grubu De Waard Transport verilerini sızıntı sitesinde listeledi

• Fidye grubu: Play
• Ülke: Hollanda
• Sektör: Ulaşım
• Duyuru tarihi: 25 Mayıs 2026

Play fidye yazılımı grubu De Waard Transport verilerini sızıntı sitesinde listeledi

Play fidye yazılımı grubu, Hollanda merkezli lojistik ve taşımacılık şirketi De Waard Transport'a ait olduğu iddia edilen verileri kendi sızıntı sitesinde listeledi. Grubun yaptığı bu bildirim, şirketin hassas bilgilerinin siber saldırganların eline geçtiği iddiasını beraberinde getiriyor.

Saldırı iddiası ve sızıntı süreci

Play grubu, 25 Mayıs 2026 tarihinde De Waard Transport'u sızıntı platformuna ekleyerek saldırı gerçekleştirdiğini duyurdu. Grup, kurumun özel ve gizli verilerini ele geçirdiğini öne sürüyor. Yapılan incelemelerde, saldırganların söz konusu verilerin kamuoyuna açıklanması için 29 Mayıs 2026 tarihini hedeflediği görülmektedir. Bu durum, grubun verileri yayımlama konusunda belirli bir takvim izlediğini göstermektedir.

Fidye yazılımı saldırılarında kullanılan bu yöntemler, genellikle kurumlar üzerinde baskı kurmak amacıyla verilerin belirli bir tarihte sızdırılacağı tehdidi üzerine kuruludur. Bu tür sızıntı siteleri, kurban şirketlerin verilerini bir şantaj aracı olarak kullanarak müzakere süreçlerini zorlaştırmayı amaçlar.

Sızdırıldığı iddia edilen verilerin içeriği

Yapılan açıklamaya göre, ele geçirildiği iddia edilen veriler çok geniş bir yelpazede hassas bilgileri içermektedir. Grubun iddiasına göre sızdırılan içerikler arasında şunlar yer almaktadır:

• Müşteri belgeleri
• Bütçe verileri
• Maaş bordroları
• Kimlik bilgileri
• Vergi kayıtları
• Finansal bilgiler

Bu verilerin kapsamı, hem kurumsal operasyonların hem de bireylerin en mahrem bilgilerinin tehlike altında olabileceğini göstermektedir. Finansal kayıtlar ve kimlik bilgileri gibi verilerin sızdırılması, siber suçluların bu verileri farklı amaçlarla kullanmasına zemin hazırlayabilir.

De Waard Transport hakkında

De Waard Transport, Hollanda merkezli faaliyet gösteren bir lojistik ve taşımacılık şirketidir. Şirket, temel olarak karayolu taşımacılığı ve çeşitli lojistik çözümler alanında hizmet sunmaktadır. Sektörel konumu gereği, operasyonel süreçlerinde yoğun veri akışına ve müşteri dökümanlarına dayanmaktadır.

Saldırının potansiyel etkileri ve risk değerlendirmesi

Play grubu, 2022 yılından bu yana faaliyet gösteren ve çifte gasp yöntemini benimseyen bir yapı olarak bilinmektedir. Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda verileri çalmak ve bu verilerin sızdırılacağı tehdidini savurarak kurumu iki farklı yönden baskı altına almasıdır. Bu durum, De Waard Transport için finansal ve operasyonel verilerin sızdırılmasıyla sonuçlanabilecek ciddi bir risk oluşturmaktadır.

Şirketin Hollanda merkezli bir kuruluş olması, sızıntının Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında ciddi uyumluluk sorunlarına yol açabileceğine işaret etmektedir. Verilerin yayımlanması, çalışanlar ve müşteriler için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskleri de beraberinde getirebilir. Grubun kapalı çalışma prensibi ve operasyonel yapısı, olası müzakere süreçlerinin oldukça karmaşık olabileceğini göstermektedir. Ayrıca, bu grubun faaliyetleri hakkında kamuya açık bilginin sınırlı olması, tehdit istihbaratı açısından belirsizlikleri artırmaktadır.

Lojistik ve taşımacılık gibi kritik sektörlerde faaliyet gösteren kurumlar, bu tür saldırılara karşı veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma mekanizmalarını güçlendirmelidir. Veri sızıntılarının yaratabileceği itibar kaybı ve yasal yaptırımlar, siber güvenliğin sadece teknik bir konu değil, aynı zamanda stratejik bir zorunluluk olduğunu kanıtlamaktadır.