Play fidye yazılımı grubu Infinite Computing Systems verilerini sızdırdığını iddia etti

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 31 Aralık 2025

Play fidye yazılımı grubu, Infinite Computing Systems adlı teknoloji şirketine ait olduğu iddia edilen verileri kendi sızıntı sitesinde listelediğini duyurdu. Grubun yaptığı bu açıklama, kurumun hassas bilgilerinin ele geçirildiğine dair ciddi bir iddia niteliği taşıyor.

Saldırı iddiası ve sızıntı süreci

Play fidye yazılımı grubu, 31 Aralık 2025 tarihinde Infinite Computing Systems kurumunu sızıntı sitesine ekleyerek yeni bir veri sızıntısı vakası olduğunu bildirdi. Grubun iddialarına göre, kurumun özel ve gizli nitelikteki verileri ele geçirilmiş durumda. Bu durum, kurumun hem finansal hem de operasyonel bilgilerinin kamuya açık hale getirilmesi tehdidiyle karşı karşıya kaldığını gösteriyor.

Siber saldırganların kullandığı bu yöntemler, genellikle kurumları verileri yayımlamakla tehdit ederek şantaj yapmayı amaçlayan çifte gasp taktiklerini içermektedir. Bu tür durumlarda saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verileri sızdırma tehdidiyle ek bir baskı unsuru olarak kullanırlar. Bu durum, verilerin yayımlanmasının ardından ikincil oltalama saldırıları veya hedeflenmiş siber saldırı risklerinin devam etmesine neden olabilir.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından yapılan açıklamada, sızdırıldığı öne sürülen verilerin içeriğine dair kapsamlı bir liste sunulmuştur. İddia edilen veriler arasında kurumun ticari faaliyetleri ve çalışanlarına dair kritik dokümanların bulunduğu belirtilmektedir. Grubun iddia ettiği veri türleri şunlardır:

• Müşteri belgeleri
• Bütçe verileri
• Bordro kayıtları
• Kimlik bilgileri
• Vergi dokümanları
• Finansal bilgiler

Söz konusu verilerin içeriği hakkında herhangi bir dosya boyutu veya dosya sayısı bilgisi paylaşılmamıştır. Ayrıca, saldırganlar tarafından talep edilen bir fidye miktarı hakkında da herhangi bir bilgi verilmemiştir. Grubun bu vakadaki iddiaları, kurumun operasyonel sürekliliğini ve itibarını doğrudan etkileyebilecek niteliktedir.

Infinite Computing Systems hakkında

Infinite Computing Systems, özellikle mühendislik ve bilimsel hesaplama alanlarında yazılım çözümleri ve danışmanlık hizmetleri sunan bir teknoloji şirketidir. Şirket, yüksek performanslı hesaplama ve karmaşık sistem modelleme konularında uzmanlaşmış bir yapıya sahiptir.

Olası riskler ve sektörel değerlendirme

Play grubu tarafından ortaya atılan bu iddialar, kurumun operasyonel süreçleri üzerinde ciddi bir baskı oluşturabilir. Özellikle kişisel kimlik ve finansal verilerin sızdırıldığı iddiası, etkilenen bireyler için kimlik hırsızlığı ve çeşitli dolandırıcılık yöntemlerine karşı artan bir risk teşkil etmektedir. Bu tür ihlaller, bireysel düzeyde mağduriyetlere yol açabileceği gibi kurumun piyasadaki güvenilirliğini de sarsabilir.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, bu olay eyalet düzeyindeki veri gizliliği yasaları ve ilgili düzenleyici kurumların denetimleri kapsamında hukuki sonuçlar doğurabilir. Veri sızıntılarının bu denli karmaşık hale gelmesi, teknoloji sektöründeki diğer aktörler için de önemli bir uyarı niteliğindedir.

Teknoloji sektöründe faaliyet gösteren kuruluşların, bu tür tehditlere karşı savunma mekanizmalarını sürekli güncel tutmaları kritik önem taşımaktadır. Veri sızıntılarının yarattığı ikincil risklere karşı, özellikle oltalama saldırılarına karşı çalışan farkındalığının artırılması ve veri şifreleme yöntemlerinin sıkılaştırılması, bu tür vakaların etkilerini azaltmada önemli adımlardır. Bu olayda saldırgan grubun kimliği ve yöntemleri hakkında kamuya açık bilgi sınırlı düzeydedir.