Play fidye yazılımı grubu DURAND-WAYLAND kurumunu hedef aldı

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 12 Mayıs 2026

Play fidye yazılımı grubu DURAND-WAYLAND kurumunu hedef aldı

Play fidye yazılımı grubu, sızıntı sitesi üzerinden yaptığı bir duyuruyla DURAND-WAYLAND isimli Amerikan şirketini hedef aldığını açıkladı. Grup, kuruma ait özel ve gizli verileri ele geçirdiğini iddia ederek söz konusu kuruluşu sızıntı sitesinde listeledi.

Veri sızıntısı iddiası ve sürecin işleyişi

Play grubu, 12 Mayıs 2026 tarihinde yayımladığı bir ilanla DURAND-WAYLAND kurumunu mağdur listesine eklediğini duyurdu. Grup, kurumun gizli ve özel verilerini dışarı sızdırdığını iddia etmektedir. Yapılan duyuruda, ele geçirilen verilerin kamuoyuna açıklanması için bir geri sayım sürecinin başlatıldığı belirtilmektedir. Bu tür durumlar, siber saldırganların verileri yayımlama tehdidiyle kurumlara baskı kurmak amacıyla kullandığı yaygın bir yöntemdir.

Siber saldırganların kullandığı bu yöntemler, genellikle verilerin şifrelenmesinin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumu daha fazla ödeme yapmaya zorlamayı amaçlayan çifte gasp taktiklerini içermektedir. Bu tür bir süreçte, verilerin yayımlanması için başlatılan geri sayımlar, kurumlar üzerinde ciddi bir psikolojik baskı oluşturmaktadır.

Sızdırıldığı iddia edilen verilerin kapsamı

Saldırganların paylaştığı bilgilere göre, sızıntının kapsamı oldukça geniş bir veri yelpazesini içermektedir. İlanda, kurumun operasyonel ve finansal süreçlerine dair kritik nitelikteki şu verilerin tehlikeye atıldığı belirtilmektedir:

• Müşteri belgeleri
• Bütçe kayıtları
• Bordro bilgileri
• Kimlik bilgileri
• Vergi kayıtları
• Finansal bilgiler

Saldırganlar tarafından iddia edilen bu verilerin sızdırılması, sadece kurumun iç işleyişini değil, aynı zamanda müşterilerini ve çalışanlarını da doğrudan etkileyebilecek niteliktedir.

DURAND-WAYLAND hakkında

DURAND-WAYLAND, meyve ve sebze paketleme endüstrisi için otomatik işleme, sınıflandırma ve paketleme ekipmanları tasarlayan ve üreten bir Amerikan şirketidir. Kurum, tarım sektörüne yönelik ileri teknolojik çözümler sunarak sektördeki operasyonel süreçlere katkı sağlamaktadır.

Olayın olası etkileri ve sektörel değerlendirme

Play grubunun 2022 yılından bu yana faaliyet gösterdiği ve çifte gasp yöntemini benimsediği bilinmektedir. DURAND-WAYLAND'ın verilerinin sızdırılmış olması, çalışanlar ve müşteriler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler doğurabilir. Özellikle finansal ve kişisel verilerin sızdırıldığı iddiası, olayın ciddiyetini artırmaktadır.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, bu sızıntının eyalet bazlı veri koruma yasaları ve federal düzenlemeler kapsamında hukuki sonuçlar doğurması beklenebilir. Ayrıca, sızıntının içeriğindeki verilerin niteliği, tedarik zinciri güvenliği üzerinde de olumsuz etkiler yaratma potansiyeline sahiptir. Grubun kapalı çalışma yöntemi, sızıntının gerçek kapsamının ve yaratacağı etkinin tam olarak belirlenmesini zorlaştırmaktadır.

Bu tür siber güvenlik olaylarına karşı kurumların, veri sızıntılarını önlemek adına çok katmanlı savunma stratejileri geliştirmesi, erişim kontrollerini sıkılaştırması ve çalışanlar için farkındalık eğitimleri düzenlemesi kritik önem taşımaktadır. Özellikle tarım teknolojileri gibi kritik sektörlerde, tedarik zinciri güvenliğini korumak adına veri koruma standartlarına uyum hayati bir gerekliliktir.