Play fidye yazılımı grubu RHI Supply şirketini hedef aldı

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 9 Ağustos 2025

Play fidye yazılımı grubu RHI Supply verilerini ele geçirdiğini iddia ediyor

Play olarak bilinen fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli bir imalat ve tedarik şirketi olan RHI Supply'ı kendi sızıntı sitesinde listeledi. Grup, söz konusu kuruma ait verilerin siber saldırı yoluyla ele geçirildiğini ve kontrol altına alındığını iddia etmektedir. Yapılan bu duyuru, saldırının gerçekleştiği iddia edilen tarihten bir süre sonra kamuoyuna yansımıştır.

Söz konusu tehdit aktörü tarafından paylaşılan bilgilere göre, saldırının 4 Ağustos 2025 tarihinde gerçekleştiği öne sürülmektedir. Grubun sızıntı sitesinde yaptığı ilanı ise 9 Ağustos 2025 tarihinde oluşturulmuştur. Tehdit aktörü, ele geçirdiği verilerin yayımlanması konusunda bir geri sayım süreci başlatarak kuruma yönelik baskıyı artırmayı hedeflemektedir. Bu tür geri sayım yöntemleri, fidye yazılımı gruplarının kurbanları üzerinde psikolojik baskı kurmak ve müzakere süreçlerini hızlandırmak amacıyla sıklıkla kullandığı yöntemler arasında yer almaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan iddialar doğrultusunda, sızdırılan verilerin oldukça kritik ve hassas nitelikte olduğu belirtilmektedir. Grubun iddiasına göre, ele geçirilen veri setleri kurumun operasyonel süreçlerini, finansal durumunu ve kişisel bilgilerini doğrudan etkileyebilecek kapsamlı içeriklerden oluşmaktadır. İlanda yer alan bilgilere göre sızdırıldığı öne sürülen veri türleri şunlardır:

• Müşteri belgeleri
• Bütçe verileri
• Bordro bilgileri
• Muhasebe kayıtları
• Vergi belgeleri
• Kimlik bilgileri
• Finansal veriler

Bu verilerin içeriği, bir işletmenin hem ticari sırlarını hem de çalışanlarının ve müşterilerinin en mahrem bilgilerini içermektedir. Bu tür geniş kapsamlı veri sızıntıları, kurumlar için sadece itibar kaybı değil, aynı zamanda ciddi operasyonel aksaklıklar anlamına gelmektedir.

RHI Supply hakkında genel bilgiler

RHI Supply, Amerika Birleşik Devletleri merkezli faaliyet gösteren önemli bir imalat ve tedarik şirketidir. Şirket, endüstriyel ekipmanlar ve çeşitli üretim malzemeleri alanında uzmanlaşmış olup, üretim sektörünün tedarik zinciri süreçlerinde kritik bir rol oynamaktadır. Sanayi tipi ekipmanların sağlanması ve üretim materyallerinin yönetilmesi gibi hassas süreçleri içeren bu tür şirketler, siber saldırganlar için stratejik hedef olma potanselleri nedeniyle dikkat çekebilmektedir.

Saldırının olası etkileri ve değerlendirme

Eğer Play grubunun iddiaları doğrulanırsa, bu durum RHI Supply bünyesinde çalışan personelin ve şirketin müşterilerinin kimlik hırsızlığı gibi ciddi risklerle karşı karşıya kalabileceğini göstermektedir. Özellikle kimlik bilgilerinin ve finansal kayıtların ele geçirilmesi, mağdurların doğrudan hedef alınabileceği yeni saldırı türlerine kapı aralayabilir. Ayrıca, paylaşılan verilerin niteliği, kurumun Amerika Birleşik Devletleri'ndeki eyalet yasaları kapsamında veri ihlali bildirim yükümlülüklerini ve yasal sorumluluklarını tetikleyebilir.

Play grubunun, kurbanlarını verileri şifrelemenin yanı sıra verileri sızdırmakla da tehdit ettiği "çifte gasp" yöntemini kullandığı bilinmektedir. Bu yöntem, sızdırılan verilerin ikincil saldırılarda veya hedeflenmiş oltalama kampanyalarında bir araç olarak kullanılma riskini beraberinde getirmektedir. Grubun 2022 yılından bu yana faaliyet gösteren ve nispeten kapalı bir yapıda hareket eden bir oluşum olması, olası müzakere süreçlerinin oldukça zorlu geçebileceğine dair bir gösterge olarak değerlendirilmektedir.

Bu tür endüstriyel sektör saldırılarında, kurumların veri sızıntılarını önlemek adına çok katmanlı savunma stratejileri geliştirmesi kritik önem taşımaktadır. Özellikle üretim ve tedarik zinciri süreçlerinde, kimlik doğrulama mekanizmalarının güçlendirilmesi, ağ segmentasyonu ve düzenli veri yedekleme stratejileri, bu tür karmaşık fidye yazılımı saldırılarının etkilerini azaltmada temel savunma hatlarını oluşturmaktadır.