Play fidye yazılımı grubu National Coatings şirketini sızıntı sitesinde listeledi

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 21 Ekim 2025

Play fidye yazılımı grubu, National Coatings adlı şirketi kendi sızıntı sitesinde listeleyerek bir veri ihlali gerçekleştiğini iddia etti.

Saldırının detayları ve iddialar

Tehdit aktörü olarak bilinen Play grubu, 21 Ekim 2025 tarihinde National Coatings kurumunu kendi sızıntı portalına eklemiştir. Grup, söz konusu kuruma ait verileri ele geçirdiğini öne sürmektedir. Paylaşılan bu ilan, şirketin 13 Ekim 2025 tarihinde bir siber güvenlik olayıyla karşı karşıya kalmış olabileceğini göstermektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle sistemlere sızdıktan sonra verileri şifrelemekle yetinmeyip, aynı zamanda bu verileri sızdırmakla tehdit ederler. Bu durum, kurban şirket üzerinde büyük bir baskı oluşturur. Play grubunun bu tür bir eylemde bulunması, kurumun operasyonel süreçlerini ve veri güvenliğini doğrudan hedef alan bir yaklaşımdır.

Sızdırılan verilerin durumu

Sızdırıldığı iddia edilen verilerin niteliği hakkında mevcut kayıtlar ve paylaşılan görsellerde herhangi bir spesifik detay yer almamaktadır.

Kurum hakkında bilgiler

National Coatings, çatı kaplama sistemleri, su yalıtımı ve enerji tasarruflu kaplama çözümleri konusunda uzmanlaşmış bir Amerikan şirketidir. Kurum, ticari ve endüstriyel yapılar için koruyucu kaplama ürünleri üretimi gerçekleştirmektedir.

Olası riskler ve değerlendirme

Play grubu, 2022 yılından beri faaliyet gösteren ve çifte gasp yöntemini benimseyen bir yapı olarak bilinmektedir. Bu yöntem, saldırganların hem verileri şifreleyerek sistemlerin çalışmasını durdurmasını hem de verileri sızdırarak şirketi ifşa etmekle tehdit etmesini içerir. National Coatings'in verilerinin sızdırılması iddiası, çalışanlara ve ticari bilgilere ait verilerin ifşa edilmesi riskini beraberinde getirebilir.

Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, olası bir veri ihlali durumunda eyalet düzeyindeki veri koruma yasalarının ve bildirim yükümlülüklerinin devreye girmesi beklenebilir. Ayrıca, sızan veriler kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklere zemin hazırlayabilir. Grubun kapalı çalışma yöntemi, olası müzakere süreçlerinin oldukça karmaşık olabileceğine işaret etmektedir.

Üretim sektöründeki organizasyonlar için bu tür tehditler, tedarik zinciri güvenliğini de etkileyebilir. Bu tür risklere karşı kurumların veri şifreleme, düzenli yedekleme ve erişim kontrolleri gibi savunma mekanizmalarına önem vermesi kritik önem taşımaktadır. Veri ihlallerinin yaratabileceği itibar kaybı ve yasal yaptırımlar, siber güvenliği iş sürekliliğinin ayrılmaz bir parçası haline getirmektedir.