Play fidye yazılımı grubu JFC Electric şirketini hedef aldı

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 3 Temmuz 2025

Play fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli bir enerji altyapı şirketi olan JFC Electric'e ait verilerin ele geçirildiğini ve sızıntı sitesinde listelendiğini duyurdu. Grubun yaptığı açıklamada, kurumun özel ve gizli verilerine ulaşıldığı iddia edilerek, kurumdan herhangi bir tepki alınmaması durumunda sızdırılan verilerin tamamının kamuoyuna açıklanacağı yönünde tehdit savrulmaktadır.

Saldırı süreci ve grubun iddiaları

Play fidye yazılımı grubu, 3 Temmuz 2025 tarihinde JFC Electric'i kendi sızıntı sitesine ekleyerek veri sızıntısı gerçekleştirdiğini öne sürdü. Grubun iddialarına göre, saldırı sonucunda kurumun en hassas bilgilerinden bazıları ele geçirilmiştir. Bu tür saldırılarda fidye yazılımı grupları genellikle "çifte gasp" olarak bilinen yöntemi kullanmaktadır. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri verileri yayımlamakla tehdit ederek kurumu hem operasyonel hem de itibari bir baskı altına almayı amaçlar.

Saldırganlar, kurumun verilerine erişim sağladıklarını ve bu verilerin tamamını paylaşmak için beklediklerini belirtmektedir. Grubun 2022 yılından bu yana faaliyet gösterdiği ve operasyonlarını nispeten kapalı bir yapıda yürüttüğü bilinmektedir. Bu kapalı çalışma tarzı, saldırıların teknik detaylarının ve yöntemlerinin analiz edilmesini zorlaştıran bir unsur olarak öne çıkmaktadır.

Sızdırıldığı iddia edilen veriler

Grubun yaptığı açıklamada, sızdırılan verilerin kapsamı hakkında oldukça geniş bir liste sunulduğu görülmektedir. İddia edilen veriler arasında şunlar yer almaktadır:

• Müşteri belgeleri
• Bordro verileri
• Kimlik bilgileri
• Vergi kayıtları
• Finansal veriler

Bu verilerin içeriği, hem kurumun ticari sırlarını hem de çalışanlarının ve müşterilerinin kişisel bilgilerini kapsayan kritik bir yelpazeye yayılmaktadır.

JFC Electric hakkında

JFC Electric, Amerika Birleşik Devletleri merkezli faaliyet gösteren bir elektrik hizmetleri ve altyapı şirketidir. Şirket, elektrik sistemlerinin kurulumu, bakımı ve enerji altyapısı çözümleri gibi kritik alanlarda hizmet sunmaktadır. Enerji sektöründeki bu tür altyapı hizmetleri, operasyonel sürekliliğin sağlanması açısından stratejik bir öneme sahiptir.

Olayın potansiyel etkileri ve değerlendirme

Bu sızıntı iddiası, kurumun müşterileri ve çalışanları üzerinde ciddi ikincil riskler doğurma potansiyeline sahiptir. Özellikle kimlik hırsızlığı ve çeşitli dolandırıcılık faaliyetleri, sızan kişisel verilerin kötü niyetli kişiler tarafından kullanılmasıyla tetiklenebilecek en büyük tehditler arasındadır. Ayrıca, kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, sızdırılan verilerin niteliğine bağlı olarak eyalet yasaları ve federal düzenlemeler kapsamındaki uyumluluk süreçlerinin devreye girmesi beklenmektedir.

Verilerin yayımlanması ihtimali, JFC Electric için ciddi bir itibar kaybına yol açabilir. Bu tür olaylar karşısında enerji ve altyapı sektöründeki diğer kuruluşların, operasyonel sürekliliklerini korumak ve veri güvenliği politikalarını sürekli olarak gözden geçirmek üzere stratejilerini yeniden değerlendirmeleri gerekmektedir. Siber saldırıların karmaşıklaşmasıyla birlikte, kurumların veri koruma katmanlarını güçlendirmesi ve olası bir sızıntı durumunda uygulanacak kriz yönetimi planlarını hazır bulundurması kritik önem taşımaktadır.