Play fidye yazılımı grubu Jabezco Industrial Group verilerini ele geçirdiğini iddia etti

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 13 Aralık 2025

Play fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli Jabezco Industrial Group'a ait verileri ele geçirdiğini iddia ederek şirketi sızıntı sitesinde listeledi. Grubun yaptığı bu duyuru, kurumun hassas bilgilerinin sızdırılmasına yönelik bir tehdit içeriyor.

Saldırı süreci ve grubun iddiaları

Play fidye yazılımı grubu tarafından yapılan açıklamaya göre, Jabezco Industrial Group'a yönelik siber saldırının 24 Kasım 2025 tarihinde gerçekleştiği belirtiliyor. Grubun bu durumu resmi sızıntı sitesinde duyurması ise 13 Aralık 2025 tarihinde gerçekleşti. Saldırganlar, kurumun özel ve gizli bilgilerini kamuoyuna açıklayacaklarını belirterek şirketi tehdit ediyor.

Fidye yazılımı saldırılarında, saldırganlar genellikle sadece sistemleri kilitlemekle kalmaz, aynı zamanda verileri çalmak ve bu verilerin ifşa edilmesiyle şantaj yapmak üzere kurgulanmış yöntemler kullanırlar. Bu tür durumlarda, sızıntı siteleri saldırganların kurbanlarını baskı altına almak için kullandığı temel platformlardır. Grubun bu platformdaki varlığı, kurumun verilerinin tehlikede olduğuna dair ciddi bir iddiadır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan ekran görüntülerine dayanan bilgilere göre, ele geçirildiği öne sürülen veriler oldukça kritik nitelikler taşımaktadır. İddia edilen veri türleri arasında şunlar yer almaktadır:

• Müşteri belgeleri
• Bütçe kayıtları
• Bordro bilgileri
• Kimlik belgeleri
• Vergi dokümanları

Bu tür geniş kapsamlı veri setleri, bir kurumun operasyonel süreçlerinden finansal yapısına kadar çok geniş bir yelpazeyi kapsamaktadır. Verilerin içeriğine dair herhangi bir boyut veya miktar bilgisi paylaşılmamıştır.

Jabezco Industrial Group hakkında

Jabezco Industrial Group, Amerika Birleşik Devletleri merkezli bir endüstriyel üretim şirketidir. Şirket, çeşitli endüstriyel ekipman ve çözümlerin tedariki ve üretimi alanında faaliyet göstermektedir.

Saldırının potansiyel etkileri ve sektörel riskler

Play fidye yazılımı grubu, 2022 yılından bu yana faaliyet gösteren ve genellikle çifte gasp taktiklerini kullanan bir yapı olarak bilinmektedir. Çifte gasp yöntemi, saldırganların hem sistemleri şifreleyip operasyonları durdurmasını hem de çalınan verilerin ifşasıyla ek bir baskı kurmasını içeren karmaşık bir süreçtir. Grubun kapalı çalışma tarzı, olası müzakere süreçlerinin oldukça karmaşık olabileceğine işaret etmektedir.

Söz konusu verilerin sızdırılması, sadece şirket için değil, aynı zamanda kurumun çalışanları ve müşterileri için de ciddi riskler oluşturmaktadır. Özellikle kimlik belgeleri ve bordro bilgilerinin sızması, bu kişilerin kimlik hırsızlığı ve çeşitli dolandırıcılık faaliyetlerine maruz kalma riskini artırmaktadır. Ayrıca, kurumun Amerika Birleşik Devletleri'nde faaliyet göstermesi nedeniyle, ilgili eyalet yasaları ve federal düzenlemeler kapsamında veri ihlali bildirim yükümlülükleri ile karşı karşıya kalması muhtemeldir.

Endüstriyel üretim sektöründeki diğer organizasyonlar için bu tür olaylar, operasyonel sürekliliğin bozulması ve itibar kaybı gibi ciddi sonuçlar doğurabilir. Bu tür tehditlere karşı kurumların veri yedekleme stratejilerini güçlendirmeleri, erişim kontrollerini sıkılaştırmaları ve çalışanlar için siber güvenlik farkındalığı eğitimleri düzenlemeleri kritik önem taşımaktadır. Veri ihlallerinin operasyonel süreçler ve kurumsal itibar üzerindeki olumsuz etkileri, sektördeki tüm paydaşlar için önemli bir ders niteliğindedir.