Play fidye yazılımı grubu Keystone Fabricating şirketini sızıntı sitesinde listeledi

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 22 Kasım 2025

Play fidye yazılımı grubu, Keystone Fabricating adlı kuruluşu kendi sızıntı sitesinde listeleyerek, şirkete ait çeşitli kurumsal ve kişisel verilerin ele geçirildiğini iddia etti. Grubun yaptığı bu açıklama, kurumun verilerinin sızdırılabileceğine dair ciddi bir risk teşkil ediyor.

Saldırı iddiası ve sürecin detayları

Play fidye yazılımı grubu tarafından yapılan iddiaya göre, Keystone Fabricating şirketine yönelik bir veri sızıntısı gerçekleşti. Grup, söz konusu kurumu 22 Kasım 2025 tarihinde kendi sızıntı portalına eklediğini duyurdu. Yapılan açıklamada, saldırının veya sistemlere erişimin 18 Kasım 2025 tarihinde gerçekleştiği belirtiliyor. Bu durum, saldırganların sistemlere sızdıktan sonra verileri ele geçirmek için belirli bir süre hareket ettiğini göstermektedir.

Saldırganların bu tür eylemlerinde sıklıkla başvurduğu yöntemlerden biri olan çifte gasp taktikleri, bu olayda da olası bir risk olarak öne çıkmaktadır. Çifte gasp yönteminde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri yayımlamakla tehdit ederek kurumu finansal bir baskı altına almaya çalışırlar. Bu durum, verilerin halka açık bir platformda paylaşılmasıyla sonuçlanabilecek ciddi bir itibar kaybına ve ikincil saldırılara zemin hazırlayabilir.

Ele geçirildiği iddia edilen veriler

Grubun yaptığı iddiaya göre, sızdırılan veriler arasında hem kurumsal hem de kişisel nitelikte çok sayıda hassas bilgi bulunmaktadır. İddia edilen veriler arasında şunlar yer almaktadır:

• Müşteri belgeleri
• Bütçe kayıtları
• Bordro bilgileri
• Kimlik bilgileri
• Vergi kayıtları
• Finansal bilgiler

Bu verilerin içeriği, kurumun operasyonel süreçlerinden çalışanlarının ve müşterilerinin en mahrem bilgilerine kadar geniş bir yelpazeyi kapsamaktadır.

Keystone Fabricating hakkında

Keystone Fabricating, Amerika Birleşik Devletleri merkezli bir kuruluştur. Şirket, metal işleme ve imalat sektöründe faaliyet göstermektedir. Temel olarak özel metal parçaların üretimi ve endüstriyel imalat çözümleri konusunda hizmet sunan kurum, üretim odaklı bir operasyon yapısına sahiptir.

Olası riskler ve sektörel değerlendirme

Play grubu tarafından ortaya atılan bu iddialar, Keystone Fabricating için operasyonel süreklilik ve veri gizliliği açısından önemli riskler barındırmaktadır. Özellikle bordro ve vergi kayıtları gibi kişisel verilerin ifşa olması, hem çalışanlar hem de müşteriler için kimlik hırsızlığı riskini ciddi şekilde artırabilir. Verilerin sızdırılması, sadece finansal kayıplara değil, aynı zamanda kurumun piyasadaki güvenilirliğinin sarsılmasına da yol açabilir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, olası bir veri ihlali durumunda ilgili eyalet yasaları ve federal düzenlemeler çerçevesinde veri ihlali bildirim yükümlülüklerinin doğabileceği değerlendirilmektedir. Bu tür durumlarda yasal süreçlerin yönetilmesi, kurumlar için kritik bir önem taşır.

Sektörel bazda bakıldığında, imalat ve metal işleme gibi üretim odaklı sektörlerdeki şirketlerin, bu tür gelişmelere karşı savunma mekanizmalarını sürekli güncel tutmaları gerekmektedir. Fidye yazılımı gruplarının, özellikle 2022 yılından bu yana aktif olan ve operasyonel yapısı nispeten kapalı olan Play gibi gruplarla karşılaşıldığında, müzakere süreçlerinin oldukça karmaşık olabileceği öngörülmektedir. Bu tür tehditlere karşı kurumların veri yedekleme stratejilerini güçlendirmeleri, erişim kontrollerini sıkılaştırmaları ve çalışan farkındalığını artırmaları temel savunma adımları arasında yer almaktadır.