Play fidye yazılımı grubu MP Filtri adlı kurumu sızıntı sitesinde listeledi

• Fidye grubu: Play
• Ülke: İtalya
• Sektör: Üretim
• Duyuru tarihi: 29 Aralık 2025

Play fidye yazılımı grubu, İtalya merkezli MP Filtri adlı kuruluşun verilerinin ele geçirildiğini iddia ederek kurumu kendi sızıntı sitesinde listeledi. Grubun yaptığı bu açıklama, kurumun hassas bilgilerinin tehlikede olduğuna dair ciddi bir iddia olarak öne çıkıyor.

Saldırı iddiası ve sızıntı süreci

Play fidye yazılımı grubu, 29 Aralık 2025 tarihinde MP Filtri'yi resmi sızıntı sitesine ekledi. Grubun iddialarına göre, kurumun özel ve gizli verileri ele geçirilmiş durumda. Sızıntı sitesindeki mevcut durum incelendiğinde, iddia edilen verilerin kamuya açık hale getirilmesi için bir geri sayımın başlatıldığı görülmektedir. Bu durum, saldırganların verileri yayımlamak üzere bir zaman baskısı kurmaya çalıştığını göstermektedir.

Fidye yazılımı saldırılarında bu tür geri sayımlar, genellikle kurban üzerinde psikolojik baskı kurmak ve ödemeyi hızlandırmak amacıyla kullanılır. Gruplar, verilerin belirli bir süre içinde sızdırılacağını belirterek kurumları zor durumda bırakmayı hedeflerler. Bu tür sızıntı siteleri, siber suçluların kurbanlarını ifşa etmek ve toplumsal baskı oluşturmak için kullandıkları temel platformlardır.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından yapılan açıklamada, çalındığı öne sürülen verilerin kapsamı hakkında oldukça geniş bir liste sunulmuştur. İddia edilen veriler arasında kurumun operasyonel ve finansal süreçlerine dair kritik dokümanların bulunduğu belirtilmektedir. Söz konusu veriler arasında şunların yer aldığı öne sürülmektedir:

• Müşteri belgeleri
• Bütçe verileri
• Bordro bilgileri
• Kimlik bilgileri
• Vergi kayıtları
• Finansal veriler

Bu verilerin sızdırılması, sadece kurumsal sırların açığa çıkması anlamına gelmemekte, aynı zamanda bireylerin ve kurumun finansal yapısının doğrudan hedef alınmasına yol açabilecek bir veri havuzu oluşturmaktadır.

MP Filtri hakkında bilgi

MP Filtri, İtalya merkezli faaliyet gösteren bir kuruluştur. Şirket, hidrolik ve yağ filtrasyon sistemleri için filtre elemanları ve aksesuarları tasarlamakta ve üretmektedir. Endüstriyel ve mobil uygulamalar için yüksek performanslı filtrasyon çözümleri sunan kurum, üretim sektöründe önemli bir oyuncu olarak bilinmektedir.

Saldırının olası etkileri ve değerlendirme

Söz konusu sızıntı iddiası, kurumun çalışanları ve müşterileri için ciddi riskler barındırmaktadır. Özellikle kimlik bilgilerinin ve finansal verilerin sızdırılması, bu kişiler için kimlik hırsızlığı ve çeşitli dolandırıcılık yöntemlerinin kullanılması riskini artırmaktadır. Ayrıca, kurumun Kanada'da faaliyet gösteren bir yapı olması sebebiyle, bu tür bir veri ihlalinin PIPEDA gibi veri gizliliği düzenlemeleri kapsamında yasal yükümlülüklerin ihlali olarak değerlendirilmesi muhtemeldir.

Play grubu, tipik olarak "çifte gasp" olarak bilinen bir strateji izlemektedir. Bu yöntem, sistemleri şifreleyerek operasyonları durdurmanın yanı sıra, verilerin dışarı sızdırılacağı tehdidiyle ek bir baskı unsuru oluşturulmasını içerir. Bu tür saldırılar, verilerin yayımlanması durumunda kurumun itibarı üzerinde kalıcı hasarlar bırakabilir ve tedarik zinciri risklerini tetikleyerek iş ortaklarını da etkileyebilir. Bu grup hakkındaki kamuya açık bilgiler ise oldukça sınırlıdır.

Bu tür karmaşık saldırılara karşı kurumların, veri şifreleme, düzenli yedekleme ve erişim kontrolleri gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır. Özellikle üretim sektöründeki şirketler, tedarik zinciri güvenliğini korumak adına siber güvenlik protokollerini en üst düzeye çıkarmalıdır.