Play fidye yazılımı grubu Sellars Absorbent Materials şirketini hedef aldı

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 4 Kasım 2025

Play fidye yazılımı grubu Sellars Absorbent Materials şirketinin verilerini sızdırdığını iddia ediyor

Play olarak bilinen fidye yazılımı grubu, Sellars Absorbent Materials isimli kuruluşa ait verileri ele geçirdiğini ve sızdırdığını iddia ederek şirketi kendi sızıntı sitesinde listeledi. Grubun yaptığı bu açıklama, kurumun sistemlerine sızıldığı ve çeşitli gizli bilgilerin dışarı çıkarıldığı iddiasını taşımaktadır.

Saldırı süreci ve grubun iddiaları

Söz konusu saldırı iddiasına göre, Play grubu 4 Kasım 2025 tarihinde Sellars Absorbent Materials kurumunu sızıntı sitesinde kamuoyuna duyurdu. Grubun iddialarına göre, saldırganlar kurumun bilgi sistemlerine yetkisiz erişim sağlamayı başarmış ve bu süreçte çeşitli gizli verileri ele geçirmiştir. Grubun yaptığı açıklamada, ele geçirilen bu verilerin 7 Kasım 2025 tarihinde kamuya açık bir şekilde yayımlanacağı belirtilmektedir.

Fidye yazılımı saldırılarında sıkça rastlanan bu tür durumlar, genellikle verilerin şifrelenmesinin yanı sıra verilerin çalınarak şantaj amacıyla kullanıldığı süreçleri kapsar. Bu tür olaylarda siber saldırganlar, verileri yayımlama tehdidiyle kurumlar üzerinde baskı kurmayı hedeflerler.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun sızıntı sitesindeki duyurusuna göre, ele geçirilen verilerin içeriği oldukça geniş bir yelpazeye yayılmaktadır. İddia edilen veriler arasında hem kurumsal hem de kişisel nitelikte çok sayıda hassas bilgi yer almaktadır. Sızdırıldığı öne sürülen veriler şunları kapsamaktadır:

• Müşteri belgeleri
• Bütçe verileri
• Bordro bilgileri
• Kimlik belgeleri
• Vergi kayıtları
• Finansal bilgiler

Bu verilerin içeriğinde özel ve kişisel gizli bilgilerin bulunması, sızıntının kapsamının sadece kurumsal işleyişle sınırlı kalmadığını göstermektedir.

Sellars Absorbent Materials hakkında

Sellars Absorbent Materials, Amerika Birleşik Devletleri merkezli bir firmadır. Şirket, endüstriyel temizlik ürünleri, emici bezler ve kağıt havlu çözümleri üretimi alanında faaliyet göstermektedir. Wisconsin eyaletinin Milwaukee şehrinde yerleşik olan firma, özellikle geri dönüştürülmüş malzemelerden üretilen yüksek performanslı temizlik ürünleri ile tanınmaktadır.

Saldırının olası sonuçları ve sektörel değerlendirme

Play grubu, 2022 yılından bu yana aktif olan ve genellikle çifte gasp taktiklerini kullanan bir yapı olarak bilinmektedir. Çifte gasp yöntemi, saldırganların hem verileri şifreleyip sistemleri kilitlediği hem de verileri çalındığını söyleyerek verilerin ifşasıyla tehdit ettiği bir stratejidir. Bu durum, kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda ciddi bir itibar ve veri güvenliği riski oluşturmaktadır.

Söz konusu verilerin ifşası, kurumun çalışanları ve müşterileri için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir. Ayrıca, kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, bu tür bir veri sızıntısı eyalet düzeyindeki veri koruma yasaları ve düzenlemeleri kapsamında ciddi yasal sonuçlar doğurabilir. Grubun kapalı çalışma prensibi, olası müzakere süreçlerinin oldukça karmaşık olabileceğine işaret etmektedir. Finansal ve kişisel verilerin ifşası, kurumun operasyonel sürekliliği üzerinde de olumsuz etkiler yaratma potansiyeline sahiptir.

Bu tür siber tehditlere karşı kurumların, veri sızıntısı sonrası yasal yükümlülüklerini yerine getirmeleri ve etkilenen tarafları bilgilandırmaları kritik önem taşımaktadır. Özellikle üretim ve imalat sektöründeki firmaların, tedarik zinciri ve müşteri verilerini korumak adına çok katmanlı savunma stratejileri geliştirmeleri gerekmektedir.