Play fidye yazılımı grubu Sylvester Roofing verilerini sızdırdığını iddia ediyor

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 28 Ekim 2025

Play fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli Sylvester Roofing isimli kuruluşa ait verilerin ele geçirildiğini ve sızdırıldığını iddia ederek, şirketi kendi sızıntı sitesinde listeledi.

Saldırı iddiası ve süreç

Play adlı fidye yazılımı grubu tarafından yapılan duyuruya göre, Sylvester Roofing kurumunun özel ve kişisel verileri ele geçirilmiş durumdadır. Grubun sızıntı sitesinde yayımlanan ilanda, verilerin sızdırılması konusunda bir mühlet tanındığı belirtilmektedir. Söz konusu duyuru 28 Ekim 2025 tarihinde yapılmış olup, verilerin kamuya açık bir şekilde yayımlanması için 31 Ekim 2025 tarihine kadar bir son tarih belirlendiği ifade edilmiştir.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, siber saldırganların kurbanlar üzerinde baskı kurmak amacıyla başvurduğu yaygın bir yöntemdir. Bu tür platformlarda kurum isimlerinin listelenmesi, genellikle verilerin çalındığını ve ödeme yapılmadığı takdirde verilerin paylaşılacağını göstermektedir. Bu süreçte saldırganlar, kurumun itibarını ve operasyonel sürekliliğini hedef alarak psikolojik bir baskı mekanizması oluşturmayı amaçlamaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından yapılan açıklamada, kurumun hassas bilgilerinin ele geçirildiği öne sürülmektedir. İlanda, sızdırıldığı iddia edilen verilerin kapsamına dair şu detaylar yer almaktadır:

• Müşteri belgeleri
• Bütçe kayıtları
• Bordro verileri
• Kimlik bilgileri
• Vergi dokümanları

Bu tür geniş kapsamlı veri sızıntısı iddiaları, kurumun hem finansal hem de operasyonel süreçlerini doğrudan etkileyebilecek niteliktedir. Verilerin içeriğine dair herhangi bir miktar veya dosya sayısı bilgisi ise paylaşılmamıştır.

Sylvester Roofing hakkında

Sylvester Roofing, Amerika Birleşik Devletleri'nin Kaliforniya eyaletinde faaliyetlerini sürdüren bir inşaat firmasıdır. Şirket, müşterilerine çatı kaplama, onarım ve bakım hizmetleri sunmaktadır.

Olayın olası etkileri ve değerlendirme

Bu siber güvenlik olayı, kurumun müşterileri ve çalışanları için kimlik hırsızlığı ve dolandırıcılık gibi ciddi ikincil riskler oluşturma potansiyeline sahiptir. Özellikle kimlik bilgilerinin ve vergi dokümanlarının sızdırıldığı iddiası, bireylerin finansal güvenliğini doğrudan tehdit edebilecek bir durumdur. Ayrıca, kurumun operasyonel sürekliliği ve piyasadaki itibarı üzerinde de olumsuz etkiler gözlemlenebilir.

Play grubu, 2022 yılından bu yana faaliyet gösteren ve siber saldırılarında çifte gasp yöntemini kullanan bir yapı olarak bilinmektedir. Çifte gasp yöntemi, saldırganların verileri şifrelemenin yanı sıra, verileri sızdırma tehdidiyle de ek bir baskı kurması esasına dayanmaktadır. Bu durum, kurumların sadece sistemlerini geri getirmekle kalmayıp, aynı zamanda veri gizliliğini korumak için de büyük bir baskı altında kalmasına neden olmaktadır.

Sylvester Roofing'in Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, sızıntının doğrulanması durumunda kurumun ilgili eyalet yasaları ve federal düzenlemeler kapsamında çeşitli yasal yükümlülüklerle karşı karşıya kalabileceği değerlendirilmektedir. Bu tür durumlarda kurumların, siber olay müdahale planlarını devreye sokmaları, yasal mercilere bildirimde bulunmaları ve etkilenen tarafları bilgilendirmeleri kritik önem taşımaktadır.

İnşaat ve üretim gibi sektörlerde faaliyet gösteren kuruluşlar için bu tür saldırılar, tedarik zinciri güvenliği ve veri koruma protokollerinin ne kadar hayati olduğunu bir kez daha göstermektedir. Siber saldırganlar hakkında kamuya açık olan bilgiler sınırlı olsa da, bu tür grupların karmaşık saldırı teknikleri kullanabildiği bilinmektedir.