Play fidye yazılımı grubu Infinity Systems kurumunu hedef aldı

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 9 Mart 2026

Play fidye yazılımı grubu Infinity Systems kurumunu hedef aldı

Play fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli teknoloji şirketi Infinity Systems'a ait verilerin ele geçirildiğini iddia ederek kurumu kendi sızıntı sitesinde listeledi. Grubun yaptığı bu bildirimde, şirketin sistemlerine sızıldığı ve hassas bilgilerin ele geçirildiği öne sürülmektedir. Söz konusu sızıntı iddiası, kurumun ticari faaliyetlerini ve veri güvenliğini doğrudan etkileyebilecek niteliktedir.

Saldırı süreci ve grubun iddiaları

Play fidye yazılımı grubu, 8 Mart 2026 tarihinde Infinity Systems kurumunu sızıntı sitesinde kamuoyuna duyurmuştur. Grubun iddialarına göre, kurumun sistemlerine başarılı bir sızma gerçekleştirilmiş ve çeşitli hassas veriler ele geçirilmiştir. Sızıntı sitesindeki ilanlarda, ele geçirildiği iddia edilen verilerin yayımlanması için bir geri sayım sürecinin başlatıldığı görülmektedir. Bu durum, saldırganların verileri kamuya açık hale getirmek için belirli bir zaman dilimi belirlediğini göstermektedir.

Siber saldırı dünyasında bu tür faaliyetler genellikle çifte gasp yöntemi olarak bilinen taktiklerle yürütülmektedir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla da tehdit ederek kurumlar üzerinde ek bir baskı kurmaya çalışırlar. Play grubunun bu tür bir strateji izlediği bilinmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun yaptığı açıklamada, kurumun özel ve gizli nitelikteki verilerinin yanı sıra birçok farklı veri türünün ele geçirildiği iddia edilmektedir. İlanda yer alan bilgilere göre, sızıntı kapsamında şu veri türlerinin bulunduğu öne sürülmektedir:

• Müşteri belgeleri
• Bordro bilgileri
• Kimlik belgeleri
• Vergi kayıtları
• Finansal bilgiler

Bu verilerin kapsamı, saldırının sadece teknik sistemleri değil, aynı zamanda kurumun operasyonel ve finansal süreçlerini de hedef aldığını göstermektedir. Verilerin içeriği, hem kurumsal hem de bireysel düzeyde ciddi riskler barındırmaktadır.

Infinity Systems hakkında

Infinity Systems, Amerika Birleşik Devletleri merkezli bir teknoloji şirketidir. Şirket, çeşitli endüstriler için yazılım ve teknolojik çözümler sunmaktadır.

Saldırının olası sonuçları ve değerlendirme

Saldırının boyutları ve sızdırıldığı iddia edilen verilerin içeriği incelendiğinde, ortaya çıkabilecek risklerin çok boyutlu olduğu görülmektedir. Özellikle kişisel kimlik bilgilerinin ve finansal verilerin sızdırılmış olması, etkilenen bireyler için kimlik hırsızlığı ve dolandırıcılık risklerini ciddi şekilde artırabilir. Bu durum, bireysel mağduriyetlerin yanı sıra kurum için de büyük bir yük oluşturmaktadır.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, bu sızıntının eyalet düzeyindeki veri koruma yasaları ve ilgili düzenleyici kurumlar nezdinde hukuki sonuçlar doğurması beklenmektedir. Veri koruma mevzuatları, bu tür ihlallerin ardından kurumların belirli bildirim yükümlülüklerini yerine getirmesini zorunlu kılmaktadır.

Play grubunun operasyonel tarzı incelendiğinde, grubun nispeten kapalı bir çalışma yapısına sahip olduğu görülmektedir. Bu durum, olası müzakere süreçlerinin oldukça zorlu geçebileceğine işaret etmektedir. Ayrıca, bu tür kritik verilerin yayımlanması, Infinity Systems'ın ticari itibarına zarar verebileceği gibi, şirketin tedarik zinciri üzerinde de ikincil riskler yaratabilir. Teknoloji sektöründeki şirketlerin, bu tür tehditlere karşı savunma mekanizmalarını güçlendirmeleri ve veri koruma stratejilerini sürekli olarak gözden geçirmeleri büyük önem taşımaktadır.