Play fidye yazılımı grubu Latoplast şirketini sızıntı sitesinde listeledi

• Fidye grubu: Play
• Ülke: Letonya
• Sektör: Üretim
• Duyuru tarihi: 20 Ağustos 2026

Play fidye yazılımı grubu, Letonya merkezli üretim şirketi Latoplast'ı kendi sızıntı platformunda listeleyerek, kuruma ait çeşitli kurumsal ve kişisel verileri ele geçirdiğini iddia etti. Grubun bu hamlesi, siber saldırganların verileri şantaj amacıyla kullandığı tehlikeli bir süreci işaret ediyor.

Saldırı iddiası ve gelişen süreç

Play grubu, 20 Ağustos 2026 tarihinde gerçekleştirdiğini öne sürdüğü bir fidye yazılımı saldırısıyla ilgili olarak Latoplast'ı sızıntı platformuna eklediğini duyurdu. Grubun iddialarına göre, saldırganlar kurumun özel ve gizli verilerine erişim sağlamayı başarmış durumda. İlgili duyuru, saldırı tarihinden birkaç gün sonra, 23 Ağustos 2026 tarihinde yayımlandı.

Saldırganların izlediği yöntem incelendiğinde, verileri çalmanın yanı sıra bu verileri sızdırma tehdidiyle kurumu baskı altına almaya çalışan çifte gasp stratejisini uyguladıkları görülmektedir. Bu yöntem, siber saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda elde edilen hassas bilgileri kamuoyuna açıklama tehdidiyle fidye taleplerini artırmayı hedeflediği bir taktik olarak bilinmektedir. Grubun bu tür bir yaklaşım sergilemesi, siber suç dünyasında yaygınlaşan ve kurumlara karşı çok yönlü baskı kurmayı amaçlayan bir saldırı modelidir.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından yapılan açıklamada, sızdırıldığı öne sürülen verilerin kapsamı hakkında oldukça geniş bir liste sunulmuştur. Grubun iddialarına göre ele geçirilen veriler arasında şunlar yer almaktadır:

• Müşteri belgeleri
• Bütçe verileri
• Bordro bilgileri
• Kimlik bilgileri
• Vergi kayıtları
• Finansal veriler

Bu verilerin içeriği, hem şirketin ticari faaliyetlerini hem de çalışanların ve müşterilerin en temel kişisel bilgilerini kapsamaktadır.

Latoplast hakkında

Latoplast, Letonya merkezli faaliyet gösteren bir plastik enjeksiyon kalıplama ve plastik parça üretim şirketidir. Şirket; otomotiv, elektronik ve ev aletleri gibi çok çeşitli endüstriler için plastik bileşenler üretme konusunda uzmanlaşmıştır.

Saldırının olası etkileri ve değerlendirme

Bu sızıntı iddiası, Latoplast bünyesinde görev yapan çalışanlar ve şirketin müşterileri için ciddi riskler barındırmaktadır. Özellikle kimlik bilgilerinin ve finansal verilerin ele geçirilmiş olması, bu kişilerin kimlik hırsızlığına veya hedefli oltalama saldırılarına maruz kalma ihtimalini önemli ölçüde artırmaktadır. Ayrıca, finansal verilerin ve vergi kayıtlarının ifşa edilmesi, kurumun yasal düzenlemeler ve uyumluluk süreçleri açısından çeşitli yaptırımlarla karşı karşıya kalmasına neden olabilir.

Play grubunun 2022 yılından bu yana uyguladığı bilinen çifte gasp taktikleri göz önüne alındığında, verilerin kamuoyuna açıklanması durumunda kurumun ciddi bir itibar kaybı yaşaması muhtemel görünmektedir. Şirketin Kanada merkezli bir kuruluş olması sebebiyle, bu olayın PIPEDA gibi yerel veri koruma mevzuatları kapsamında değerlendirilmesi gerekebilir. Grubun kapalı çalışma tarzı, olası bir müzakere sürecinin oldukça karmaşık geçebileceğine dair bir işaret olarak değerlendirilmektedir.

Benzer sektörlerde faaliyet gösteren organizasyonlar için bu tür durumlar, veri koruma protokollerinin ve siber güvenlik savunma mekanizmalarının sürekli güncel tutulmasının ne kadar kritik olduğunu bir kez daha göstermektedir. Veri sızıntılarını önlemek adına ağ izleme, erişim kontrollerinin sıkılaştırılması ve çalışan farkındalığının artırılması gibi adımlar, bu tür karmaşık saldırı türlerine karşı savunma stratejilerinin temelini oluşturmaktadır.