Play fidye yazılımı grubu NEAS adlı kuruluşu sızıntı sitesinde listeledi

• Fidye grubu: Play
• Ülke: Danimarka
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 9 Ağustos 2025

Play fidye yazılımı grubu, Kanada merkezli bir enerji ve mühendislik şirketi olan NEAS'ın verilerini ele geçirdiğini iddia ederek sızıntı sitesinde bir paylaşımda bulundu. Grup, kurumun özel ve gizli verilerine erişim sağladığını öne sürerek siber saldırı gerçekleştirdiğini duyurdu.

Saldırı süreci ve iddialar

Play fidye yazılımı grubu, 9 Ağustos 2025 tarihinde NEAS kurumunu kendi sızıntı sitesine ekleyerek saldırıyı kamuoyuna duyurdu. Grubun yaptığı açıklamada, kurumun özel ve gizli nitelikteki verilerini ele geçirdiklerini iddia ettikleri görülmektedir. Sızıntı sitesinde yapılan incelemelerde, iddia edilen verilerin kamuoyuna açıklanması için bir geri sayım sürecinin başlatıldığı tespit edilmiştir. Bu durum, saldırganların verileri yayımlama konusunda niyetli olduklarını göstermektedir.

Siber saldırı dünyasında fidye yazılımı grupları, genellikle verileri şifrelemenin yanı sıra bu verileri çalmak ve sızdırmak üzerine kurulu bir strateji izlerler. Bu yöntem, kurumun operasyonel faaliyetlerini durdurmanın ötesinde, verilerin ifşa edilmesi tehdidiyle ek bir baskı oluşturmayı amaçlar. Söz konusu olayda da grubun, verileri yayımlamak üzere bir zaman kısıtlaması uyguladığı gözlemlenmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından yapılan açıklamada, kurumun çok çeşitli ve kritik nitelikteki belgelerinin ele geçirildiği öne sürülmektedir. İddia edilen sızıntı içeriğinde şu veri türlerinin bulunduğu belirtilmektedir:

• Müşteri belgeleri
• Bütçe verileri
• Bordro bilgileri
• Muhasebe kayıtları
• Vergi belgeleri
• Kimlik bilgileri
• Finansal veriler

Bu tür geniş kapsamlı veri sızıntısı iddiaları, kurumun hem operasyonel süreçlerini hem de ticari sırlarını doğrudan hedef almaktadır.

NEAS hakkında genel bilgiler

NEAS (Northland Energy & Advanced Solutions), Kanada merkezli faaliyet gösteren bir enerji ve mühendislik şirketidir. Şirket, özellikle enerji verimliliği, yenilenebilir enerji çözümleri ve çeşitli altyapı projeleri üzerine uzmanlaşmış bir yapıya sahiptir. Enerji ve mühendislik gibi kritik altyapı hizmetleri sunan kurumlar, siber saldırganlar için stratejik önem taşıyan hedefler arasında yer alabilmektedir.

Olayın potansiyel etkileri ve değerlendirme

Bu siber saldırı girişimi, NEAS'ın operasyonel sürekliliği ve kurumsal itibarı üzerinde ciddi olumsuz etkiler yaratma potansiyeline sahiptir. Sızdırıldığı iddia edilen veriler arasında yer alan kişisel ve finansal bilgilerin, çalışanlar ve müşteriler için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil güvenlik riskleri oluşturabileceği değerlendirilmektedir.

Kurumun Kanada merkezli olması sebebiyle, olası bir veri ihlalinin PIPEDA mevzuatı kapsamında yasal incelemelere ve hukuki yaptırımlara yol açabileceği öngörülmektedir. Play grubu, genellikle çifte gasp taktiklerini kullanan bir aktör olarak bilinmektedir; bu nedenle kurumun verileri yayımlama tehdidi altında olduğu değerlendirilmektedir. Bilinen kaynaklara göre, bu grup hakkında kamuya açık bilgi miktarı oldukça sınırlıdır.

Enerji ve altyapı sektöründeki organizasyonlar için bu tür tehditlere karşı savunma stratejileri hayati önem taşımaktadır. Veri sızıntılarını önlemek adına ağ segmentasyonu, sıkı kimlik doğrulama protokolleri ve düzenli güvenlik denetimleri gibi teknik önlemlerin yanı sıra, veri şifreleme ve yedekleme stratejilerinin de kritik olduğu bilinmektedir. Bu tür olaylar, kurumların siber dayanıklılıklarını artırmaları için bir uyarı niteliği taşımaktadır.