Play fidye yazılımı grubu Joyva şirketini sızıntı sitesinde listeledi

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 26 Ocak 2026

Play adlı fidye yazılımı grubu, Joyva adlı kuruma ait verileri ele geçirdiğini iddia ederek sızıntı sitesinde listeledi. Grubun yaptığı bu açıklama, kurumun sistemlerine yetkisiz erişim sağlandığı ve çeşitli gizli verilerin ele geçirildiği iddiasını içermektedir.

Saldırı süreci ve grubun iddiaları

Play fidye yazılımı grubu, 26 Ocak 2026 tarihinde Joyva şirketini kendi sızıntı sitesine ekledi. Grubun paylaştığı bilgilere göre, saldırganlar kurumun sistemlerine erişim sağlamayı başarmış ve çeşitli gizli verileri ele geçirmişlerdir. İlgili duyuruda, sızdırıldığı iddia edilen verilerin kamuoyuna açıklanması için bir geri sayım sürecinin başlatıldığı görülmektedir. Bu durum, saldırganların verileri yayımlamak için belirli bir süre tanıyarak kurumu baskı altına almaya çalıştığını göstermektedir.

Fidye yazılımı saldırılarında bu tür geri sayım yöntemleri, genellikle kurban üzerinde psikolojik bir baskı kurmak amacıyla kullanılır. Gruplar, verilerin belirli bir süre içinde ödeme yapılmadığı takdirde internette paylaşılacağını belirterek kurumları hızlı karar vermeye zorlamayı hedeflerler. Bu tür sızıntı siteleri, saldırganların elde ettikleri verileri birer şantaj aracı olarak kullandıkları dijital platformlardır.

Ele geçirildiği iddia edilen veriler

Yapılan açıklamada, sızdırılan verilerin içeriğine dair kapsamlı bir liste sunulmuştur. İlanda yer alan bilgilere göre, ele geçirilen verilerin arasında şunlar bulunmaktadır:

• Müşteri belgeleri
• Bordro bilgileri
• Kimlik belgeleri
• Vergi kayıtları
• Finansal bilgiler

Bu verilerin içeriği, hem kurumun ticari faaliyetlerini hem de çalışanlarının ve müşterilerinin kişisel bilgilerini doğrudan etkileyebilecek niteliktedir. Özel ve kişisel gizli verilerin, bütçe dosyalarının ve finansal kayıtların sızdırılması, kurumun veri gizliliği açısından ciddi risklerle karşı karşıya olduğunu göstermektedir.

Joyva hakkında bilgiler

Joyva, 1907 yılında kurulmuş, Amerika Birleşik Devletleri'nin Brooklyn şehrinde merkezlenmiş bir gıda üreticisidir. Şirket, özellikle susam bazlı helva, lokum ve çikolata kaplı şekerleme ürünleri ile tanınan köklü bir kurumdur.

Olayın analizi ve olası riskler

Bu olay, kurumun operasyonel sürekliliğini ve veri gizliliğini doğrudan tehdit edebilecek bir çifte gasp vakası olarak değerlendirilebilir. Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri verileri de sızdırmakla tehdit ettiği bir stratejidir. Bu durum, kurumun sadece operasyonlarını durdurmakla kalmaz, aynı zamanda itibar kaybına ve hukuki yaptırımlara da yol açabilir.

Sızdırıldığı iddia edilen veriler, çalışanlar ve müşteriler için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Özellikle kimlik belgeleri ve finansal bilgilerin sızdırılması, bu verileri elinde bulunduran kötü niyetli aktörlerin bireylere yönelik daha karmaşık saldırılar düzenlemesine zemin hazırlayabilir. Ayrıca, kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, ilgili eyalet yasaları ve federal düzenlemeler kapsamında veri ihlali bildirim yükümlülükleri gündeme gelebilir.

Play grubu, 2022 yılından bu yana faaliyet gösteren ve tipik olarak çifte gasp taktiklerini kullanan bir yapı olarak bilinmektedir. Bu tür karmaşık saldırılarla mücadele etmek için kurumların, sızdırılan verilerin kapsamını tam olarak belirlemek amacıyla kapsamlı bir adli bilişim incelemesi yürütmesi gerekebilir. Gıda üretimi gibi geniş tedarik zincirine sahip sektörlerde, veri ihlalleri sadece kurumun kendi iç verilerini değil, aynı zamanda iş ortaklarını ve geniş bir müşteri kitlesini de etkileyebilir.