Play fidye yazılımı grubu Sorter Construction şirketini hedef aldı

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 3 Haziran 2025

Play adlı fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli Sorter Construction şirketini hedef aldığını ve şirkete ait verilerin sızdırıldığını iddia ederek kurumu kendi sızıntı sitesinde listeledi. Grup, çalındığı öne sürülen veriler karşılığında bir fidye talebinde bulunduğunu beyan etmektedir.

Saldırı süreci ve iddialar

Tehdit aktörü olarak bilinen Play grubu, 3 Haziran 2025 tarihinde Sorter Construction kurumunu sızıntı sitesinde kamuoyuna duyurmuştur. Grubun paylaştığı bilgilere göre, saldırganlar kurumun bilgi işlem sistemlerine 30 Mayıs 2025 tarihinde erişim sağlamayı başarmışlardır. Bu durum, saldırının gerçekleştiği iddia edilen tarih ile sızıntı sitesinde ilanın yapıldığı tarih arasında kısa bir zaman dilimi olduğunu göstermektedir.

Söz konusu grup, verilerin kamuya açık hale getirilmesi konusunda belirli bir son süre belirlemiştir. Bu durum, grubun taleplerinin karşılanmaması halinde sızdırılan bilgilerin herkesin erişimine açılacağı yönündeki tehdidini ve baskı kurma stratejisini yansıtmaktadır. Fidye yazılımı saldırılarında sıkça görülen bu yöntem, kurumları hem operasyonel felç riskine hem de veri ifşası tehdidine karşı karşı karşıya bırakmaktadır.

Sızdırıldığı iddia edilen veriler

Yapılan açıklamada, çalındığı öne sürülen verilerin oldukça kritik ve hassas içeriklere sahip olduğu belirtilmektedir. İlanda yer alan bilgilere göre, sızdırıldığı iddia edilen veri türleri şunları kapsamaktadır:

• Müşteri belgeleri
• Maaş bordroları
• Muhasebe kayıtları
• Vergi bilgileri
• Kimlik bilgileri
• Finansal veriler

Bu verilerin içeriği, kurumun hem ticari hem de personel bazlı gizli bilgilerini barındırmaktadır. Verilerin kapsamı, saldırganların kurumun finansal ve operasyonel yapısına yönelik geniş kapsamlı bir veri toplama faaliyeti yürüttüğüne işaret etmektedir.

Sorter Construction hakkında

Sorter Construction, Amerika Birleşik Devletleri merkezli faaliyet gösteren bir inşaat ve kazı hizmetleri şirketidir. Şirket, çeşitli altyapı ve inşaat projelerinde uzmanlaşmış olup, sektörde çeşitli projeler yürütmektedir.

Olayın olası etkileri ve değerlendirme

Bu siber güvenlik olayı, kurumun operasyonel sürekliliği ve piyasadaki itibarı üzerinde ciddi ve olumsuz etkiler yaratma potansiyeline sahiptir. Sızdırıldığı iddia edilen kişisel ve finansal verilerin açığa çıkması, kurumun çalışanları ve müşterileri üzerinde kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Bu tür durumlar, veri sızıntılarının sadece kurumu değil, doğrudan etkilenen bireyleri de hedef alan bir güvenlik sorununa dönüştüğünü göstermektedir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, sızıntının ardından ilgili eyalet yasaları ve veri koruma düzenlemeleri kapsamında yasal süreçlerin tetiklenmesi beklenebilir. Bu durum, kurumun veri ihlali bildirim yükümlülüklerini yerine getirmesini ve etkilenen tüm tarafları bilgilendirmesini zorunlu kılabilir. Play grubunun uyguladığı çifte gasp yöntemi, verilerin yayımlanması tehdidi üzerinden kurumu finansal bir ödeme yapmaya zorlamayı amaçlamaktadır.

Genel olarak, bu tür fidye yazılımı saldırılarıyla mücadele etmek için kuruluşların çok katmanlı savunma stratejileri geliştirmesi kritik önem taşır. İnşaat ve altyapı gibi kritik sektörlerde faaliyet gösteren kurumlar için veri bütünlüğü ve erişilebilirliği hayati önem taşır. Bu tür olayların etkilerini azaltmak adına, düzenli yedekleme protokollerinin uygulanması, erişim kontrollerinin sıkılaştırılması ve çalışanların oltalama saldırılarına karşı eğitilmesi temel savunma adımları arasında yer almaktadır. Play grubu hakkında kamuya açık bilgi miktarı ise oldukça sınırlıdır.