Play fidye yazılımı grubu McCarter Electrical verilerini ele geçirdiğini iddia ediyor

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 15 Eylül 2025

Play fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli McCarter Electrical isimli kuruma ait verilerin ele geçirildiğini iddia ederek kendi sızıntı sitesinde bir paylaşım yaptı. Yapılan bu duyuru, grubun kurumun verilerini sızdırdığına dair bir veri sızıntısı iddiası olarak öne çıkmaktadır.

Saldırı iddiası ve olay süreci

Tehdit aktörü olarak bilinen Play grubu, 15 Eylül 2025 tarihinde McCarter Electrical kurumunu sızıntı sitesine ekleyerek saldırıyı kamuoyuna duyurdu. Grubun iddialarına göre, siber saldırı sonucunda kurumun ticari ve konut inşaatı faaliyetlerine ilişkin kritik veriler ele geçirilmiştir. İlgili sızıntı sitesindeki duyuruda, söz konusu verilerin yayımlanması için bir geri sayım aracının aktif olduğu ve verilerin paylaşılmasının beklendiği görülmektedir.

Bu tür siber saldırılarda, fidye yazılımı grupları genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de içeren çifte gasp yöntemlerini kullanmaktadır. Bu yöntemle saldırganlar, kurumun verileri yayımlama baskısı kurarak ödeme yapmaya zorlanmasını amaçlamaktadır. Play grubu, 2022 yılından bu yana bu tür taktikleri kullanarak operasyonlarını sürdüren ve nispeten kapalı bir çalışma profili benimseyen bir yapı olarak bilinmektedir.

Sızdırıldığı iddia edilen veriler

Paylaşılan bilgilere göre, ele geçirildiği öne sürülen veriler çok geniş bir yelpazede hassas içerikler barındırmaktadır. İlanda yer alan bilgilere göre, sızdırılan verilerin içeriğinde şu unsurların bulunabileceği belirtilmektedir:

• Müşteri belgeleri
• Bordro verileri
• Muhasebe kayıtları
• Vergi kayıtları
• Kimlik bilgileri
• Finansal veriler

Bu verilerin içeriğinde ayrıca özel ve kişisel gizli bilgiler ile bütçe kayıtlarının da yer alabileceği iddia edilmektedir. Verilerin boyutu, dosya sayısı veya talep edilen fidye miktarı hakkında ise herhangi bir bilgi verilmemiştir.

McCarter Electrical hakkında

McCarter Electrical, Amerika Birleşik Devletleri merkezli faaliyet gösteren bir elektrik tesisatı ve hizmetleri şirketidir. Kurum, konutlar ve ticari mülkler için elektrik sistemlerinin kurulumu, bakımı ve onarımı gibi alanlarda profesyonel hizmetler sunmaktadır. Sektörel faaliyetleri gereği, hem bireysel müşterilere hem de ticari işletmelere yönelik operasyonel süreçleri kapsamaktadır.

Olası riskler ve değerlendirme

Verilerin sızdırılması iddiası, kurumun hem operasyonel hem de itibari açıdan ciddi risklerle karşı karşıya kalabileceğine işaret etmektedir. Özellikle kimlik bilgileri ve finansal veriler gibi hassas içeriklerin ifşa olması, kurumun çalışanları ve müşterileri için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil güvenlik riskleri doğurabilir. Bu durum, siber saldırının etkilerinin sadece kurumun kendi sistemleriyle sınırlı kalmayacağını, üçüncü tarafları da kapsayabileceğini göstermektedir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, sızıntının ardından eyalet düzeyindeki veri koruma yasaları ve kurumun uymakla yükümlü olabileceği bildirim süreçleri gündeme gelebilir. Bu tür durumlarda, profesyonel hizmetler sektöründeki kurumların veri güvenliği protokollerini sıkılaştırmaları ve olası bir veri ihlali durumunda yasal yükümlülüklerini yerine getirmeleri kritik önem taşımaktadır.

Genel olarak, fidye yazılımı saldırılarıyla mücadelede kurumların düzenli yedekleme yapması, ağ trafiğini izlemesi ve çalışanlar için farkındalık eğitimleri düzenlemesi gibi savunma adımları hayati önem taşır. Verilerin yayımlanması ihtimali, kurumun piyasadaki itibarını zedeleyebileceği gibi operasyonel süreçlerde de ciddi aksaklıklara yol açabilir.