Play fidye yazılımı grubu GrammaTech şirketini sızıntı sitesinde listeledi

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 22 Eylül 2025

Play fidye yazılımı grubu, teknoloji sektöründe faaliyet gösteren GrammaTech şirketini kendi sızıntı sitesinde listeleyerek bir veri ihlali gerçekleştirdiğini iddia etti.

Saldırı iddiası ve gelişen süreç

Tehdit aktörü olarak bilinen Play grubu, 22 Eylül 2025 tarihinde GrammaTech şirketini sızıntı sitesine ekleyerek iddialarını kamuoyuna duyurdu. Grubun yaptığı bu açıklama, kurumun verilerinin ele geçirildiğine dair bir iddia içermektedir. Söz konusu sızıntı iddiası, saldırının 11 Eylül 2025 tarihinde gerçekleştiği öne sürülen bir olaydan sonra yayımlanmıştır. Bu tür sızıntı siteleri, genellikle fidye yazılımı saldırganlarının, kurbanlarını şantaj yoluyla ödeme yapmaya zorlamak amacıyla kullandıkları platformlardır.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, siber suçluların kurban üzerindeki baskısını artırmak için uyguladığı bir yöntemdir. Bu süreçte saldırganlar, verileri şifrelemenin yanı sıra, verilerin sızdırılacağını belirterek kurumu kamuoyu önünde zor durumda bırakmayı hedeflerler. Bu durum, siber güvenlik dünyasında sıkça rastlanan ve kurumların hem operasyonel hem de itibar kaybı yaşamasına neden olan bir tehdit biçimidir.

Verilerin durumu hakkında detaylar

Saldırıya konu olan verilerin niteliğine, içeriğine veya sızdırılan dosyaların boyutuna dair herhangi bir detay paylaşılmamıştır.

GrammaTech hakkında

GrammaTech, yazılım güvenliği, statik analiz araçları ve siber güvenlik çözümleri geliştiren bir teknoloji şirketidir. Şirket, özellikle kritik sistemler için yazılım doğrulama ve güvenlik açığı tespiti konularında uzmanlaşmış bir yapıya sahiptir.

Olası etkiler ve değerlendirme

Play grubu, 2022 yılından bu yana faaliyet gösteren ve çifte gasp yöntemini benimseyen bir yapı olarak bilinmektedir. Çifte gasp yöntemi, saldırganların hem sistemleri şifreleyerek işleyişi durdurmasını hem de verileri çalmak suretiyle verilerin ifşası tehdidini kullanmasını içeren karmaşık bir stratejidir. Kurumun verilerinin yayımlanması, şirket içi hassas bilgilerin ifşasına ve ticari itibar kaybına yol açabilir.

GrammaTech'in Amerika Birleşik Devletleri merkezli bir kurum olması nedeniyle, olası bir veri ihlali durumunda eyalet düzeyindeki gizlilik yasaları ve federal düzenlemeler kapsamında yasal süreçlerin tetiklenmesi söz konusu olabilir. Ayrıca, sızdırılan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması riski bulunmaktadır. Grubun nispeten kapalı çalışma yöntemi, olası müzakere süreçlerinin karmaşıklaşabileceğini göstermektedir.

Teknoloji ve siber güvenlik çözümleri sunan kurumlar için bu tür saldırılar, sadece veri kaybı değil, aynı zamanda güvene dayalı iş modellerinin zarar görmesi anlamına gelir. Bu tür tehditlere karşı kurumların, veri sızıntısı durumlarında yasal yükümlülüklerini yerine getirmeleri ve siber güvenlik mimarilerini sürekli olarak denetlemeleri kritik önem taşımaktadır. Özellikle kritik sistemler üzerine uzmanlaşan şirketlerin, yazılım doğrulama süreçlerinin yanı sıra veri koruma katmanlarını da en üst düzeye çıkarmaları gerekmektedir.