Play fidye yazılımı grubu Makivik kuruluşuna ait verileri sızdırdığını iddia ediyor

• Fidye grubu: Play
• Ülke: Kanada
• Duyuru tarihi: 11 Şubat 2026

Play fidye yazılımı grubu Makivik kuruluşunu hedef aldı

Play fidye yazılımı grubu, Kanada merkezli Makivik kuruluşuna ait olduğu iddia edilen verilerin sızdırıldığını duyurdu. Grubun sızıntı sitesinde yer alan ilana göre, kurumun gizli ve hassas verileri ele geçirilmiş durumda. Tehdit aktörleri, verilerin kamuya açıklanması için bir geri sayım sürecinin başlatıldığını belirterek kurum üzerinde baskı kurmayı hedefliyor.

Saldırı süreci ve grubun iddiaları

Saldırıya ilişkin detaylar incelendiğinde, Play grubunun 11 Şubat 2026 tarihinde Makivik kuruluşunu sızıntı sitesinde listelediği görülmektedir. Tehdit aktörleri, kurumun özel ve gizli verilerinin siber saldırı sonucu tehlikeye atıldığını ileri sürmektedir. İlanda, verilerin yayımlanması için bir geri sayım sürecinin başlatıldığına dair açık bir ifade yer almaktadır. Bu durum, siber saldırganların verileri açıkça paylaşmakla tehdit ettiği tipik bir süreç olduğunu göstermektedir.

Fidye yazılımı saldırılarında sıklıkla karşılaşılan bu yöntemlerden biri olan çifte gasp yöntemi, siber saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda çalınan verileri de sızdırmakla tehdit etmesidir. Bu strateji, kurumların ödeme yapma zorunluluğunu artırmak amacıyla verilerin gizliliğini bir koz olarak kullanır. Bu tür durumlarda, sızdırılan verilerin ikincil saldırılarda veya kimlik hırsızlığı girişimlerinde kullanılması riski oldukça yüksektir. Ayrıca, kurumun paydaşlarına yönelik hedefli oltalama saldırılarının görülmesi de olası riskler arasında yer almaktadır.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilere göre, sızdırılan verilerin içeriği oldukça geniş bir yelpazeyi kapsamaktadır. İlanda, kurumun operasyonel ve finansal süreçlerine dair kritik nitelikteki şu verilerin ele geçirildiği belirtilmektedir:

• Müşteri belgeleri
• Bordro verileri
• Kimlik bilgileri
• Vergi kayıtları
• Finansal bilgiler

Bu verilerin içeriği, kurumun hem operasyonel sürekliliğini hem de veri gizliliğini doğrudan etkileyebilecek niteliktedir. Verilerin kapsamı hakkında herhangi bir dosya sayısı veya veri boyutu bilgisi paylaşılmamıştır; ayrıca fidye miktarı hakkında da bir bilgi verilmemiştir.

Makivik kuruluşu hakkında

Makivik, Kanada'nın Quebec eyaletinde bulunan Nunavik bölgesinde yaşayan Inuit halkını temsil eden yasal bir kuruluştur. Bu organizasyon, bölgenin ekonomik, sosyal ve kültürel kalkınmasını yönetmekle görevli olan kritik bir yapıya sahiptir.

Olası riskler ve değerlendirme

Sızıntı iddiası, Makivik kuruluşu için ciddi operasyonel ve hukuki riskler barındırmaktadır. Kuruluşun Kanada'da faaliyet gösteren bir yapı olması sebebiyle, veri ihlallerine yönelik yasal yükümlülükler ve PIPEDA çerçevesindeki bildirim süreçleri gündeme gelebilir. Veri sızıntıları, kurumsal itibar üzerinde de olumsuz etkiler yaratma potansiyeline sahiptir.

Bu tür siber güvenlik olaylarına karşı kurumların, veri gizliliğini korumak adına kapsamlı savunma mekanizmaları geliştirmeleri büyük önem taşımaktadır. Özellikle kritik verilerin korunması, kimlik doğrulama süreçlerinin güçlendirilmesi ve çalışanların oltalama saldırılarına karşı eğitilmesi, bu tür tehditlerin etkilerini azaltmada kilit rol oynar. Play grubu hakkında kamuya açık olarak mevcut olan bilgi miktarı ise oldukça sınırlıdır.