Play fidye yazılımı grubu Energy Fishing şirketini sızıntı sitesinde listeledi

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 8 Eylül 2025

Play fidye yazılımı grubu Energy Fishing şirketini hedef aldı

Play olarak bilinen tehdit aktörü, Energy Fishing şirketini sızıntı sitesinde listeleyerek kuruma ait verilere erişim sağladığını iddia etti. Yapılan duyuru, şirketin operasyonlarına dair kritik bilgilerin tehlikeye girdiğini gösteriyor. Grup, söz konusu iddia edilen verilerin kamuya açık hale getirilmesi için bir geri sayım süreci başlattığını bildirdi.

Saldırganların iddia ettiği veri türleri

Saldırganlar tarafından yapılan açıklamada, şirketin özel ve kişisel mahremiyet içeren birçok verisinin ele geçirildiği öne sürülmektedir. İddia edilen sızıntı kapsamındaki veriler arasında şunlar yer almaktadır:

• Bütçe verileri
• Bordro kayıtları
• Muhasebe kayıtları
• Vergi kayıtları
• Kimlik bilgileri
• Finansal veriler

Bu tür sızıntılar, genellikle çifte gasp yöntemi olarak bilinen bir taktikle gerçekleştirilir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda verileri sızdırmakla da tehdit ederek kurumları hem operasyonel hem de itibar kaybı riskiyle karşı karşıya bırakırlar.

Energy Fishing hakkında

Energy Fishing, petrol ve gaz endüstrisi için kuyu içi balıkçılık ve kiralama hizmetleri sunan bir Amerikan şirketidir. Kurum, sondaj operasyonlarında karşılaşılan sorunları gidermek amacıyla özel ekipmanlar ve teknik destek sağlamaktadır.

Olası riskler ve sektörel değerlendirme

Play grubunun bilinen çifte gasp taktikleri göz önüne alındığında, bu verilerin yayımlanması durumunda kurum çalışanları ve müşterileri için ciddi bir kimlik hırsızlığı riski oluşabilir. Şirketin Amerika Birleşik Devletleri merkezli bir kuruluş olması, sızıntının eyalet bazlı veri koruma düzenlemeleri ve olası yasal yaptırımlar açısından önemli sonuçlar doğurabileceğini göstermektedir. Finansal ve kişisel bilgilerin ifşa edilmesi, kurumun ticari itibarının zedelenmesine ve hedefli oltalama saldırılarının önünün açılmasına zemin hazırlayabilir.

Grubun 2022 yılından bu yana sergilediği kapalı çalışma prensibi, olası müzakere süreçlerinin oldukça karmaşık olabileceğine işaret etmektedir. Ayrıca, bu tür bir siber olayın kurumun operasyonel sürekliliğinin yanı sıra, tedarik zinciri ortaklarını da dolaylı olarak etkilemesi muhtemeldir. Enerji ve altyapı sektöründeki kuruluşlar için bu tür durumlar, hem veri güvenliği protokollerinin sıkılaştırılması hem de tedarik zinciri risk yönetiminin önemini bir kez daha ortaya koymaktadır.

Siber güvenlik ve savunma stratejileri

Bu tür olaylar karşısında kurumların, sızıntı sonrası süreçleri yönetmek adına kapsamlı bir kriz yönetimi planına sahip olmaları kritik önem taşır. Özellikle finansal ve kimlik bilgilerinin sızdırıldığı iddiaları, çalışanlara ve iş ortaklarına yönelik artan oltalama saldırılarına karşı dikkatli olunmasını gerektirir. Veri koruma düzenlemelerine uyum ve siber dayanıklılık, enerji gibi kritik sektörlerde operasyonel güvenliğin ayrılmaz bir parçasıdır.