Play fidye yazılımı grubu Release Marine şirketini sızıntı sitesinde listeledi

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 20 Ocak 2026

Play fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli Release Marine şirketini kendi sızıntı sitesinde listeleyerek, şirkete ait hassas verilere sahip olduğunu iddia etti. Grup, kurumun verilerinin sızdırıldığına dair bir iddiada bulunarak veri ihlali gerçekleştirdiğini öne sürüyor.

Saldırı süreci ve grubun faaliyetleri

Play adlı fidye yazılımı grubu, Release Marine kurumunu sızıntı sitesinde listeleyerek bir veri ihlali iddiasında bulundu. Grup, 20 Ocak 2026 tarihinde ilgili kurumu kendi portalına ekledi ve verilerin kamuoyuna açıklanması için bir geri sayım başlattı. Söz konusu grubun, 2022 yılından bu yana faaliyet gösterdiği ve hedeflerine karşı çifte gasp yöntemi uyguladığı bilinmektedir.

Çifte gasp yöntemi olarak bilinen bu taktik, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri verileri sızdırmakla tehdit ederek kurumu iki yönlü bir baskı altına alması esasına dayanır. Bu durum, kurumlar için hem operasyonel kesintilere hem de itibar kaybına yol açan karmaşık bir süreç başlatmaktadır.

İddia edilen sızdırılan veriler

Saldırganların yaptığı açıklamada, ele geçirilen verilerin içeriğine dair çok çeşitli ve kritik bilgiler bulunduğu öne sürülmektedir. Grubun iddialarına göre, sızdırılan veriler arasında şu tür hassas bilgiler yer almaktadır:

• Müşteri belgeleri
• Bordro verileri
• Kimlik bilgileri
• Vergi kayıtları
• Finansal bilgiler

Bu tür verilerin sızdırılması, sadece şirketin ticari sırlarını değil, aynı zamanda çalışanların ve müşterilerin en temel kişisel bilgilerini de tehlikeye atmaktadır.

Release Marine hakkında

Release Marine, lüks yatlar ve tekneler için yüksek kaliteli denizcilik mobilyaları, balıkçılık ekipmanları ve özel tasarım güverte aksesuarları üreten bir Amerikan şirketidir. Florida merkezli firma, özellikle denizcilik sektöründe kullanılan özel üretim sandalyeler ve dümenci koltukları ile tanınmaktadır.

Olası riskler ve sektörel değerlendirme

Söz konusu iddialar, kurumun çalışanları ve müşterileri için kimlik hırsızlığı ve dolandacılık risklerini ciddi oranda artırabilir. Özellikle kimlik bilgilerinin ve finansal verilerin sızdırıldığı iddiası, bu kişilerin doğrudan hedef alınabileceği yeni saldırı dalgalarına kapı aralayabilir. Ayrıca, kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, ilgili eyalet yasaları ve federal düzenlemeler kapsamında veri ihlali bildirim yükümlülükleri doğabilir.

Play grubunun kullandığı çifte gasp yöntemi, sızdırılan verilerin ikincil saldırılarda veya hedefli oltalama kampanyalarında kullanılmasına yol açabilir. Bu durum, bir kez sızdırılan verilerin uzun süre boyunca kötü niyetli aktörlerin elinde bir silah olarak kullanılmasına neden olabilir. Ayrıca, grubun nispeten kapalı çalışma tarzı, olası müzakere süreçlerinin oldukça karmaşıklaşabileceğine işaret etmektedir.

Bu tür olaylar, organizasyonlar için hem finansal hem de operasyonel aksamalar anlamına gelmektedir. Denizcilik ve üretim sektöründeki diğer kurumlar için bu tür siber tehditler, tedarik zinciri güvenliğinin ve veri koruma protokollerinin ne kadar kritik olduğunu bir kez daha göstermektedir. Şirketlerin, siber saldırı sonrası süreçlerde hukuki yükümlülüklerini yerine getirmeleri ve etkilenen tarafları bilgilendirmeleri kritik önem taşımaktadır.