Play fidye yazılımı grubu RFI şirketinin verilerini sızdırdığını iddia etti

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 15 Eylül 2025

Play fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli RFI şirketine ait verilerin ele geçirildiğini ve sızıntı sitesinde paylaşıldığını iddia etti. Tehdit aktörü tarafından yapılan açıklamada, kurumun ağlarına sızıldığı ve çeşitli hassas verilerin çalındığı öne sürülmektedir.

Saldırı süreci ve iddialar

Play grubu, 15 Eylül 2025 tarihinde RFI şirketini kendi sızıntı sitesinde listeledi. Tehdit aktörünün iddialarına göre, saldırganlar kurumun ağlarına erişim sağlamayı başarmış ve sistem içerisindeki çeşitli verileri ele geçirmiştir. İlgili duyuruda, çalınan dosyaların kamuya açık bir şekilde yayımlanması için bir geri sayım süreci başlatıldığı görülmektedir. Bu tür geri sayım yöntemleri, genellikle kurban üzerinde psikolojik baskı kurmak amacıyla kullanılan bir taktiktir.

Siber saldırı dünyasında bu tür eylemler genellikle çifte gasp yöntemiyle ilişkilendirilir. Çifte gasp, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda çalınan verileri yayımlama tehdidiyle kurumu doğrudan baskı altına almasını ifade eder. Bu yöntem, kurumun operasyonlarını durdurmanın yanı sıra, verilerin ifşa edilmesi korkusuyla fidye ödemeye zorlanmasını hedefler. Grubun kapalı çalışma tarzı, saldırının hangi yöntemlerle gerçekleştirildiğinin ve sızıntının tam olarak hangi kapsamda olduğunun tespit edilmesini güçleştirmektedir.

Ele geçirildiği iddia edilen veriler

Yapılan açıklamada, kurumun ticari ve kişisel mahremiyetini ilgilendiren çok sayıda veri türünün tehlike altında olduğu iddia edilmektedir. İlanda sızdırıldığı öne sürülen veriler şunlardır:

• Müşteri belgeleri
• Bordro verileri
• Muhasebe kayıtları
• Vergi belgeleri
• Kimlik bilgileri
• Finansal veriler

Bu verilerin niteliği, hem kurumun operasyonel güvenliği hem de ilgili kişilerin mahremiyeti açısından ciddi riskler barındırmaktadır.

RFI şirketinin faaliyet alanı

RFI Ingredients, gıda, içecek ve besin takviyesi endüstrileri için doğal içerikler, bitkisel özler ve fonksiyonel gıda bileşenleri tedarik eden bir şirkettir. Amerika Birleşik Devletleri merkezli olan firma, özellikle sağlık ve sağlıklı yaşam pazarına yönelik yenilikçi içerik çözümleri sunmaktadır.

Saldırının olası etkileri ve sektörel riskler

Saldırının etkileri konusunda yapılan değerlendirmeler, sızıntının çok boyutlu riskler taşıdığını göstermektedir. İddia edilen verilerin içeriği, kurumun çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Özellikle kimlik ve finansal bilgilerin ele geçirilmesi, bu kişilerin doğrudan hedef alınmasına zemin hazırlayabilir.

Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, meydana gelen olası bir veri ihlali, eyalet düzeyindeki veri koruma yasaları ve ilgili düzenleyici kurumlar tarafından yürütülecek incelemeleri tetikleyebilir. Ayrıca, bir gıda bileşeni tedarikçisi olan kurumun finansal ve operasyonel süreçlerinde yaşanabilecek aksamaların, bağlı bulunduğu tedarik zinciri üzerinde de olumsuz etkiler yaratabileceği öngörülmektedir.

Bu tür tehditlere karşı kurumların, ağ erişim kontrollerini sıkılaştırması, veri şifreleme yöntemlerini geliştirmesi ve çalışanlarına yönelik farkındalık eğitimlerini artırması kritik önem taşımaktadır. Özellikle tedarik zinciri güvenliği açısından, kritik verilerin korunması ve siber olaylara müdahale planlarının güncel tutulması, olası bir ihlalin etkilerini minimize etmek adına hayati bir rol oynamaktadır.