Play fidye yazılımı grubu EIA Global şirketini sızıntı sitesinde listeledi

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 12 Temmuz 2025

Play fidye yazılımı grubu, finansal hizmetler sektöründe faaliyet gösteren EIA Global adlı kuruluşu kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştirdiğini iddia etti.

Saldırı iddiası ve gelişen olaylar

Play grubu, 12 Temmuz 2025 tarihinde yayımladığı bir ilan ile EIA Global kurumunu hedef listesine eklediğini duyurdu. Grubun yaptığı açıklamada, söz konusu kuruluşa yönelik bir siber saldırı gerçekleştirildiği ve bu süreçte verilerin ele geçirildiği öne sürülüyor. Saldırının gerçekleştirildiği tarih olarak ise 6 Mart 2024 tarihi işaret ediliyor.

Saldırıya dair paylaşılan görsel incelendiğinde, sızdırıldığı iddia edilen verilerin mahiyetine dair herhangi bir kanıt bulunmamaktadır. Paylaşılan ekran görüntüsü yalnızca genel bir hata sayfası içermektedir. Bu durum, saldırganların ellerinde hangi verilerin olduğuna dair somut bir kanıt sunmadığını göstermektedir.

Verilerin içeriği ve durumu

Saldırı sonucunda sızdırıldığı iddia edilen verilerin türü ve içeriği hakkında gruptan herhangi bir açıklama yapılmamıştır. Paylaşılan görsellerde verilerin kapsamına dair bir bilgi yer almamaktadır.

• İlanda herhangi bir veri türü belirtilmemiştir.

EIA Global hakkında

EIA Global, uluslararası ticaret ve lojistik sektöründeki şirketler için özel sigorta çözümleri ve risk yönetimi hizmetleri sunan bir finansal hizmetler kuruluşudur. Şirket, özellikle kargo ve tedarik zinciri sigortaları konusunda uzmanlaşmış bir yapıya sahiptir.

Olası riskler ve değerlendirme

Bu olay, kurumun finansal verilerinin veya müşteri bilgilerinin ifşa edilmesi riskini beraberinde getirebilir. EIA Global'in Amerika Birleşik Devletleri merkezli bir kuruluş olması nedeniyle, yaşanabilecek olası bir veri sızıntısı, eyalet düzeyindeki veri koruma yasaları ve sektörel düzenlemeler kapsamında hukuki süreçleri tetikleyebilir.

Fidye yazılımı saldırılarında sıkça görülen çifte gasp yöntemi göz önüne alındığında, ele geçirilen verilerin ilerleyen dönemde kamuya açılması veya şantaj amacıyla kullanılması ihtimali bulunmaktadır. Bu tür senaryolarda saldırganlar, verileri şifrelemenin yanı sıra, verilerin sızdırılması tehdidiyle kurumdan fidye talep etmektedir.

Bu tür siber güvenlik olayları karşısında kurumların, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil risklere karşı gerekli önlemleri alması gerekebilir. Finansal hizmetler gibi hassas veri barındıran sektörlerde, siber saldırıların ardından gelişebilecek yan risklere karşı hazırlıklı olmak büyük önem taşımaktadır.