Play fidye yazılımı grubu Evogence şirketini sızıntı sitesinde listeledi

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 28 Ekim 2025

Play fidye yazılımı grubu Evogence şirketini sızıntı sitesinde listeledi

Play fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli teknoloji şirketi Evogence'i kendi sızıntı sitesinde listelediğini duyurdu. Tehdit aktörü, kurumun sistemlerine yetkisiz erişim sağladığını ve çeşitli hassas verileri ele geçirdiğini iddia ederek verilerin yayımlanması için bir geri sayım başlatmıştır.

Saldırı iddiası ve sızıntı süreci

Saldırı iddiasına göre, Play fidye yazılımı grubu 28 Ekim 2025 tarihinde Evogence kurumunu sızıntı sitesinde kamuoyuna açık bir şekilde listelemiştir. Tehdit aktörleri, kurumun bilgi sistemlerine sızdıklarını ve bu süreçte çok sayıda hassas dosyanın dışarı aktarıldığını ileri sürmektedir. İlgili duyuruda, iddia edilen verilerin belirli bir süre sonunda tamamen yayımlanacağını gösteren bir geri sayım sayacı yer almaktadır.

Bu tür sızıntı siteleri, genellikle kurban şirketlere şantaj yapmak amacıyla kullanılır. Tehdit aktörleri, ele geçirdikleri verileri yayımlama tehdidiyle kurumları ödeme yapmaya zorlamayı hedeflerler. Bu durum, modern siber saldırı dünyasında sıkça rastlanan ve kurumların hem operasyonel hem de itibari olarak büyük zarar görmesine neden olan bir yöntemdir.

Ele geçirildiği iddia edilen veriler

Tehdit aktörlerinin paylaştığı bilgilere göre, ele geçirilen verilerin içeriği oldukça geniş bir yelpazeyi kapsamaktadır. İddia edilen veriler arasında şunlar yer almaktadır:

• Müşteri belgeleri
• Bütçe verileri
• Bordro bilgileri
• Kimlik belgeleri
• Vergi kayıtları
• Finansal bilgiler

Bu verilerin içeriği, kurumun hem ticari sırlarını hem de çalışanlarına ve müşterilerine ait kişisel bilgileri barındırmaktadır. Bu tür kapsamlı veri setleri, siber saldırganlar için yüksek değerli materyaller olarak görülmektedir.

Evogence hakkında

Evogence, Amerika Birleşik Devletleri merkezli bir teknoloji şirketidir. Şirket, temel olarak yazılım geliştirme ve çeşitli teknolojik çözümler sunma alanında faaliyet göstermektedir.

Saldırının olası etkileri ve değerlendirme

Play grubu, 2022 yılından bu yana aktif olan ve çifte gasp yöntemini benimseyen bir tehdit aktörüdür. Çifte gasp yöntemi, saldırganların hem sistemleri şifreleyerek operasyonları durdurmasını hem de verileri çalmak suretiyle verilerin ifşa edilmesiyle şantaj yapmasını içeren bir taktiktir. Bu sızıntı iddiası, kurum çalışanları ve müşterileri için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Özellikle kimlik ve finansal verilerin sızdırılması şüphesi, bireylerin dijital güvenliğini doğrudan tehdit etmektedir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, olası bir veri ihlali durumunda eyalet düzeyindeki gizlilik yasaları ve sektörel düzenlemeler kapsamında ciddi hukuki sonuçlar doğması muhtemeldir. Grubun kapalı çalışma prensibi ve operasyonel yapısı nedeniyle sızıntı iddialarının doğrulanması zor olsa da, paylaşılan veri türlerinin niteliği kurumun operasyonel sürekliliği üzerinde oldukça olumsuz bir etki yaratma potansiyeline sahiptir.

Teknoloji sektöründeki organizasyonlar için bu tür tehditler, siber güvenlik stratejilerinin sürekli güncellenmesini zorunlu kılmaktadır. Veri sızıntılarını önlemek adına kurumların çok faktörlü kimlik doğrulama, uç nokta koruması ve düzenli sızma testleri gibi savunma mekanizmalarına odaklanması kritik önem taşımaktadır. Ayrıca, veri şifreleme ve erişim kontrollerinin sıkılaştırılması, olası bir sızma durumunda verinin okunabilirliğini azaltarak riskleri minimize edebilir.