Play fidye yazılımı grubu Koch & White Heating & Cooling şirketini hedef aldı

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 15 Ekim 2025

Play fidye yazılımı grubu, Kentucky merkezli faaliyet gösteren Koch & White Heating & Cooling şirketini kendi sızıntı platformunda listeleyerek, kuruma ait verileri ele geçirdiğini iddia etti. Grubun yaptığı bu duyuru, şirketin ticari ve konut inşaatı sektöründe faaliyet gösterdiğini belirtirken, çalındığı öne sürülen verilerin kamuoyuna açıklanması için bir geri sayım başlatıldığını ortaya koydu.

Saldırı iddiası ve sızıntı süreci

Söz konusu olayda Play fidye yazılımı grubu, Koch & White Heating & Cooling şirketinin verilerine sızdığını ve bu verileri elinde tuttuğunu öne sürmektedir. Grubun sızıntı sitesinde yer alan iddialara göre, saldırı sonucunda kurumun kritik verileri tehlikeye atılmıştır. Grubun sızıntı platformu üzerinden yürüttüğü bu faaliyet, siber saldırganların kurbanlarını baskı altına almak amacıyla kullandığı yaygın yöntemlerden biridir.

Fidye yazılımı grupları, genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini içeren "çifte gasp" yöntemini kullanırlar. Bu yöntemde saldırganlar, sadece sistemlerin çalışmasını durdurmakla kalmaz, aynı zamanda verilerin ifşa edilmesiyle şirketin ticari itibarını ve müşteri güvenini hedef alırlar. Play grubunun bu tür bir taktik izlemesi, sızıntının gerçekleşmesi durumunda kurumun operasyonel süreçlerinin yanı sıra ticari itibarının da ciddi zarar görebileceğine işaret etmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirilen veriler arasında oldukça geniş bir yelpazede hassas bilgiler yer almaktadır. İddia edilen veri sızıntısının kapsamı şu şekildedir:

• Müşteri belgeleri
• Bütçe verileri
• Bordro bilgileri
• Muhasebe kayıtları
• Vergi belgeleri
• Kimlik bilgileri
• Finansal veriler

Bu verilerin içeriği, hem şirketin iç işleyişine dair kritik mali bilgileri hem de müşterilere ve çalışanlara ait kişisel hassasiyeti yüksek verileri kapsamaktadır. Bu tür kapsamlı veri setleri, siber suçlular için yüksek değer taşımaktadır.

Koch & White Heating & Cooling hakkında

Koch & White Heating & Cooling, Amerika Birleşik Devletleri'nin Kentucky eyaletinde yerleşik bir kuruluştur. Şirket, konutlar ve ticari binalar için ısıtma, soğutma ve iklimlendirme (HVAC) sistemlerinin kurulumu, bakımı ve onarımı konularında uzmanlaşmış hizmetler sunmaktadır. İnşaat ve iklimlendirme sektöründe faaliyet gösteren kurum, hem bireysel müşterilere hem de ticari yapılara yönelik teknik çözümler sağlamaktadır.

Olası riskler ve sektörel değerlendirme

Bu sızıntı iddiası, kurumun çalışanları ve müşterileri için kimlik hırsızlığı ve çeşitli dolandırıcılık yöntemlerine karşı ciddi riskler oluşturabilir. Sızdırıldığı iddia edilen finansal ve kişisel veriler, gelecekte gerçekleştirilebilecek hedefli oltalama saldırıları için birer kaynak olarak kullanılabilir. Ayrıca, kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, bu tür bir veri ihlali durumunda ilgili eyalet yasaları ve federal veri koruma düzenlemeleri kapsamında yasal süreçlerin tetiklenmesi muhtemeldir.

Sektörel açıdan bakıldığında, bu tür saldırılar kurumun tedarik zinciri güvenliğini de tehlikeye atabilir. Hizmet sağlanan binaların veya diğer iş ortaklarının güvenliği, bu veri sızıntısından dolaylı olarak etkilenebilir. Bu tür riskleri minimize etmek adına, benzer sektörlerde faaliyet gösteren kuruluşların veri şifreleme, çok faktörlü kimlik doğrulama ve sürekli izleme gibi savunma stratejilerine odaklanması kritik önem taşımaktadır.

Sonuç olarak, Play grubunun gerçekleştirdiği bu iddia edilen saldırı, hem finansal hem de operasyonel açıdan kurum üzerinde büyük bir baskı oluşturma potansiyeline sahiptir. Verilerin yayımlanması, şirketin ticari itibarını zedeleyebileceği gibi, müşterilerin özel bilgilerinin kötü niyetli aktörlerin eline geçmesi riskini de beraberinde getirmektedir.