Play fidye yazılımı grubu MEQ şirketini sızıntı sitesinde listeledi

• Fidye grubu: Play
• Ülke: Kanada
• Duyuru tarihi: 31 Ağustos 2026

Play fidye yazılımı grubu, Kanada merkezli mobilya üreticisi MEQ'e ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımlayarak şirketi hedef aldığını duyurdu. Grubun yaptığı bu açıklama, kurumun hassas bilgilerinin ele geçirildiğine dair ciddi iddialar içermektedir.

Saldırı süreci ve grubun iddiaları

Play adlı fidye yazılımı grubu, 4 Eylül 2026 tarihinde MEQ kurumunu sızıntı sitesinde listelemiştir. Grup, söz konusu kuruluşa ait özel ve gizli verileri ele geçirdiğini ileri sürmektedir. İlgili duyuru incelendiğinde, grubun verilerin kamuya açık bir şekilde yayımlanması için bir geri sayım süreci başlattığı görülmektedir. Bu tür geri sayım yöntemleri, genellikle kurban şirket üzerinde psikolojik baskı kurmak ve fidye taleplerini karşılamaya zorlamak amacıyla kullanılan yaygın bir taktiktir.

Fidye yazılımı saldırılarında kullanılan bu yöntemler, verilerin sadece şifrelenmesiyle sınırlı kalmayıp, aynı zamanda çalınan verilerin sızdırılacağı tehdidiyle birleştiği için modern siber tehdit dünyasında çok tehlikeli kabul edilir. Bu durum, kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda telafisi güç bir itibar kaybı ve yasal sorumluluk riski anlamına gelmektedir.

Sızdırılan verilerin içeriği

Grubun yaptığı açıklamada, ele geçirildiği iddia edilen verilerin kapsamı hakkında detaylı bilgiler verilmiştir. İlanda belirtilen verilere göre, sızdırılan içeriklerin şunları kapsadığı öne sürülmektedir:

• Müşteri belgeleri
• Bordro verileri
• Kimlik bilgileri
• Vergi kayıtları
• Finansal bilgiler

Bu tür hassas verilerin sızdırılması, sadece şirketin ticari sırlarını değil, aynı zamanda çalışanların ve müşterilerin en mahrem bilgilerini de tehlikeye atmaktadır. Verilerin içeriği, saldırganların elinde çok yönlü bir koz olarak kullanılabilir.

MEQ hakkında genel bilgiler

MEQ, Kanada merkezli, özel mobilya tasarımı ve üretimi alanında faaliyet gösteren bir şirkettir. Şirket, özellikle ticari ve konut projeleri için özelleştirilmiş iç mekan çözümleri sunmaktadır. Mobilya tasarımı ve üretimi gibi detaylı iş süreçlerinin olduğu sektörlerde, müşteri verilerinin ve finansal kayıtların korunması operasyonel süreklilik açısından kritik bir öneme sahiptir.

Olayın analizi ve olası riskler

Play grubu, 2022 yılından bu yana aktif olduğu bilinen ve çifte gasp yöntemini benimseyen bir tehdit aktörüdür. Çifte gasp yöntemi, saldırganların hem sistemleri şifreleyerek operasyonları durdurması hem de çalınan verileri sızdırmakla tehdit ederek ikinci bir fidye talebinde bulunması esasına dayanır. İddia edilen veri türleri, kurum çalışanları ve müşterileri için kimlik hırsızlığı ve dolandırıcılık risklerini ciddi şekilde artırabilir.

Kurumun Kanada'da faaliyet gösteren bir yapı olması nedeniyle, bu olayın PIPEDA mevzuatı kapsamında veri gizliliği yükümlülüklerini tetiklemesi beklenebilir. Veri koruma yasaları, siber saldırı sonrası kurumların belirli bildirim süreçlerini takip etmesini ve etkilenen tarafları bilgilendirmesini zorunlu kılar. Grubun kapalı çalışma tarzı, verilerin sızdırılma sürecinin takip edilmesini zorlaştırabilir ve kurum üzerinde ikincil gasp baskısı oluşturabilir.

Sektör genelinde bu tür saldırılara karşı savunma stratejileri geliştirmek büyük önem taşımaktadır. Kurumların, verilerin sızdırılma sürecini izlemek için gelişmiş izleme araçları kullanması, çok faktörlü kimlik doğrulama sistemlerini devreye alması ve çalışanlar için düzenli siber güvenlik farkındalık eğitimleri düzenlemesi kritik adımlardır. Ayrıca, verilerin yedeklenmesi ve bu yedeklerin çevrimdışı ortamlarda tutulması, sistemlerin şifrelenmesi durumunda operasyonel devamlılığı sağlamak adına hayati bir savunma hattı oluşturur.