Play fidye yazılımı grubu Ever Ready First Aid verilerini sızıntı sitesinde listeledi

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 28 Eylül 2026

Play olarak bilinen fidye yazılımı grubu, Ever Ready First Aid isimli kuruluşa ait verileri ele geçirdiğini iddia ederek ilgili kurumun bilgilerini kendi sızıntı sitesinde listeledi. Grup, kurumun özel ve gizli verilerine sahip olduğunu öne sürerek siber saldırı gerçekleştirdiğini duyurdu.

Saldırı süreci ve grubun iddiaları

Play grubu, 28 Eylül 2026 tarihinde Ever Ready First Aid kurumunu sızıntı sitesine ekleyerek saldırısını kamuoyuna duyurdu. Grubun yaptığı açıklamada, kurumun özel ve gizli verilerini ele geçirdiklerini iddia ettiği görülmektedir. Yapılan duyuru, verilerin kamuya açık bir şekilde yayımlanması için bir geri sayım sürecinin başlatıldığını göstermektedir. Bu tür geri sayım yöntemleri, siber suçluların kurumlar üzerinde psikolojik baskı kurmak ve onları ödeme yapmaya zorlamak amacıyla kullandıkları yaygın bir taktiktir.

Fidye yazılımı saldırılarında sıkça karşılaşılan çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri yayımlama tehdidiyle kurumun üzerinde baskı kurmasını içerir. Bu yöntem, kurumun operasyonel süreçlerini felç etmenin yanı sıra, verilerin ifşa olması durumunda oluşacak itibar kaybını kullanarak şantaj yapmayı hedefler.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilere göre, sızdırıldığı iddia edilen veri seti oldukça geniş bir yelpazeye yayılmaktadır. Grubun iddialarına göre, ele geçirilen veriler arasında şunlar yer almaktadır:

• Müşteri belgeleri
• Bordro verileri
• Kimlik bilgileri
• Vergi kayıtları
• Finansal bilgiler

Bu tür kapsamlı veri sızıntıları, sadece kurumsal sırları değil, aynı zamanda çalışanların ve müşterilerin en mahrem bilgilerini de kapsayabilmektedir. Verilerin içeriği hakkında herhangi bir miktar veya dosya sayısı bilgisi verilmemiştir.

Ever Ready First Aid hakkında

Ever Ready First Aid, Amerika Birleşik Devletleri merkezli bir ilk yardım ve tıbbi malzeme tedarikçisidir. Şirket, çeşitli sağlık kuruluşları ve bireysel kullanıcılar için ilk yardım kitleri, tıbbi ekipmanlar ve sarf malzemeleri gibi kritik tıbbi malzemeler sağlamaktadır.

Olayın olası etkileri ve güvenlik değerlendirmesi

Bu siber saldırı girişimi, kurumun operasyonel süreçlerini ve müşteri güvenini ciddi şekilde olumsuz etkileyebilecek bir potansiyele sahiptir. Sızdırıldığı iddia edilen verilerin niteliği göz önüne alındığında, bu durum çalışanlar ve müşteriler için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Özellikle kimlik ve finansal verilerin sızması, bu kişilerin siber suçlular tarafından hedef alınmasına zemin hazırlayabilir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, meydana gelen bu durumun ilgili eyalet yasaları ve federal düzenlemeler kapsamında veri ihlali bildirim yükümlülüklerini doğurabileceği değerlendirilmektedir. Bu tür durumlarda kurumların yasal süreçleri takip etmesi ve etkilenen tarafları bilgilendirmesi kritik önem taşır.

Sağlık sektörü gibi kritik veri barındıran sektörlerde faaliyet gösteren kuruluşların, veri güvenliği protokollerini düzenli olarak gözden geçirmeleri ve siber saldırılara karşı savunma mekanizmalarını güçlendirmeleri büyük önem arz etmektedir. Veri sızıntılarını önlemek adına ağ güvenliği, veri şifreleme ve çalışan farkındalık eğitimleri gibi stratejik adımların atılması, bu tür karmaşık saldırı türlerine karşı direnç oluşturulmasında temel rol oynamaktadır.