Play fidye yazılımı grubu Sika Technology şirketini sızıntı sitesinde listeledi

• Fidye grubu: Play
• Ülke: İsviçre
• Sektör: Teknoloji
• Duyuru tarihi: 19 Şubat 2026

Play fidye yazılımı grubu, Sika Technology adlı teknoloji şirketinin sistemlerine sızdığını ve çeşitli hassas verileri ele geçirdiğini iddia ederek kurumu kendi sızıntı platformunda listeledi. 19 Şubat 2026 tarihinde gerçekleşen bu bildirimde, grubun verilerin yayımlanması için belirli bir zaman dilimi belirlediği ifade edilmektedir.

Saldırı iddiası ve sürecin detayları

Play fidye yazılımı grubu tarafından yapılan açıklamaya göre, saldırı süreci 15 Şubat 2026 tarihinde başlamıştır. Grup, Sika Technology'nin sistemlerine yetkisiz erişim sağladığını ve bu sayede kurumun kritik bilgilerine ulaştığını öne sürmektedir. Sızıntı sitesinde yapılan duyuru, verilerin yayımlanması konusunda kuruma yönelik bir baskı unsuru olarak kullanılmaktadır.

Bu tür siber saldırılarda fidye yazılımı grupları genellikle "çifte gasp" olarak bilinen bir strateji izlerler. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri verileri de sızdırmakla tehdit ederek kurumu çift taraflı bir baskı altında bırakmayı hedeflerler. Bu durum, kurumun hem operasyonel faaliyetlerini durma noktasına getirme hem de itibar kaybına yol açma potansiyeli taşımaktadır.

Ele geçirildiği iddia edilen veriler

Grubun iddialarına göre, çalınan veriler kurumun operasyonel süreçleri ve müşteri ilişkileri için kritik öneme sahip birçok farklı dosyayı kapsamaktadır. İlanda belirtilen veriler arasında mimari, mühendislik ve tasarım dosyalarının yanı sıra çok sayıda hassas doküman yer almaktadır. Sızdırıldığı öne sürülen veri türleri şunlardır:

• Müşteri belgeleri
• Bütçe verileri
• Bordro kayıtları
• Kimlik bilgileri
• Vergi kayıtları
• Finansal bilgiler

Bu verilerin kapsamı, saldırının sadece teknik sistemleri değil, aynı zamanda kurumun finansal ve idari yapısını da hedef aldığını göstermektedir. Özellikle kimlik bilgileri, vergi kayıtları ve bordro gibi verilerin sızdırılması, hem çalışanlar hem de müşteriler için ciddi riskler barındırmaktadır.

Olası riskler ve sektörel değerlendirme

Bu olay, Sika Technology için hem operasyonel süreklilik hem de itibar yönetimi açısından ciddi riskler teşkil etmektedir. Sızdırıldığı iddia edilen kişisel ve finansal verilerin varlığı, Yeni Zelanda Gizlilik Yasası (Privacy Act 2020) kapsamında kurumun yasal sorumluluklarla karşı karşıya kalmasına yol açabilir. Ayrıca, bu tür verilerin kamuya açılması, çalışanlar ve müşteriler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil güvenlik risklerini tetikleyebilir.

Play grubunun 2022 yılından bu yana faaliyet gösterdiği ve nispeten kapalı bir operasyonel model benimsediği göz önüne alındığında, bu olayın ciddiyeti yüksek olarak değerlendirilmektedir. Teknoloji sektöründeki kurumlar, bu tür karmaşık tehditlere karşı savunma mekanizmalarını güçlendirmek adına veri şifreleme, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri gibi adımları önceliklendirmelidir.