Play fidye yazılımı grubu Maypay Farms Inc kurumunu sızıntı sitesinde listeledi

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 16 Aralık 2025

Play fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli Maypay Farms Inc kurumuna ait verilerin ele geçirildiğini iddia ederek, kurumu kendi sızıntı sitesinde listeledi. Tehdit aktörü, kurumun sistemlerine yetkisiz erişim sağladığını ve çeşitli kritik verileri ele geçirdiğini öne sürerek, sızdırılan verilerin yayımlanması için bir geri sayım süreci başlattığını duyurdu.

Saldırı iddiası ve sızıntı süreci

Tehdit aktörü olan Play grubu, 16 Aralık 2025 tarihinde Maypay Farms Inc kurumunu sızıntı sitesine ekleyerek veri sızıntısı iddiasında bulundu. Grubun iddialarına göre, saldırganlar kurumun sistemlerine sızmayı başarmış ve içeride bulunan çeşitli verileri dışarı çıkarmıştır. Grubun bu eylemi, siber suç dünyasında sıkça görülen ve kurumlar üzerinde psikolojik baskı kurmayı hedefleyen yöntemlerden biridir.

Saldırganlar tarafından başlatılan geri sayım süreci, sızdırılan verilerin kamuoyuna açıklanması için bir zaman sınırı koyarak kurum üzerinde doğrudan bir baskı oluşturmayı amaçlamaktadır. Bu tür durumlar, genellikle kurumların fidye taleplerini karşılaması için kullanılan bir strateji olarak karşımıza çıkmaktadır. Ancak, grubun 2022 yılından bu yana faaliyet gösteren ve kapalı bir operasyonel model izleyen yapısı, sızıntının gerçek kapsamının ve doğruluğunun teyit edilmesini oldukça zorlaştırmaktadır.

Ele geçirildiği iddia edilen veriler

Yapılan açıklamada, çalındığı öne sürülen verilerin içeriği hakkında oldukça geniş bir kapsam belirtilmektedir. İddialara göre, sızdırılan veriler arasında hem kurumsal hem de bireysel düzeyde kritik öneme sahip birçok farklı doküman bulunmaktadır. Bu verilerin içeriği şu şekildedir:

• Müşteri belgeleri
• Bordro bilgileri
• Kimlik belgeleri
• Vergi kayıtları
• Finansal bilgiler

Bu verilerin içeriğinde ayrıca özel ve kişisel gizli bilgiler ile bütçe dosyalarının da yer aldığı iddia edilmektedir. Verilerin kapsamı hakkında herhangi bir dosya boyutu veya dosya sayısı bilgisi ise paylaşılmamıştır.

Maypay Farms Inc hakkında

Maypay Farms Inc, Amerika Birleşik Devletleri merkezli faaliyet gösteren bir tarım ve gıda üretim şirketidir. Şirket, temel olarak tarımsal faaliyetler ve gıda üretimi alanlarında hizmet vermektedir.

Olayın olası etkileri ve değerlendirme

Bu siber güvenlik olayı, Maypay Farms Inc bünyesindeki çalışanlar ve müşteriler için ciddi riskler barındırmaktadır. Sızdırıldığı iddia edilen finansal ve kişisel verilerin, gelecekte hedefli oltalama saldırılarında kullanılması veya kimlik hırsızlığı ve dolandırıcılık faaliyetlerinde değerlendirilmesi olası bir risk olarak görülmektedir. Grubun uyguladığı çifte gasp yöntemi, verilerin hem şifrelenmesi hem de sızdırılması tehdidi üzerinden kurum üzerinde ağır bir baskı kurmayı hedeflemektedir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, bu tür bir veri sızıntısı durumunda ilgili eyalet yasaları ve federal veri koruma düzenlemeleri kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Bu durum, kurumun sadece operasyonel değil, aynı zamanda hukuki ve regülatif sorumluluklarla da karşı karşıya kalabileceğini göstermektedir.

Tarım ve gıda üretimi gibi kritik sektörlerde faaliyet gösteren organizasyonlar için bu tür saldırılar, tedarik zinciri güvenliği ve operasyonel süreklilik açısından da büyük önem taşımaktadır. Bu tür tehditlere karşı kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli sızma testleri gibi savunma mekanizmalarını güçlendirmesi, siber saldırıların etkilerini minimize etmek adına kritik bir öneme sahiptir.