Play fidye yazılımı grubu Tavo Packaging Inc kurumunu sızıntı sitesinde listeledi

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 1 Kasım 2025

Play fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli Tavo Packaging Inc kurumunun verilerini sızdırdığını iddia ederek şirketi kendi sızıntı sitesinde kamuoyuna duyurdu.

Saldırı iddiası ve olay süreci

Play grubu tarafından yapılan açıklamaya göre, saldırı süreci 23 Ekim 2025 tarihinde gerçekleşmiştir. Grup, Tavo Packaging Inc kurumunun ağlarına yetkisiz erişim sağladığını ve bu erişim sonucunda bir veri sızıntısı gerçekleştirdiğini öne sürmektedir. Bu iddia, 1 Kasım 2025 tarihinde grubun sızıntı sitesinde yayımlanan bir duyuru ile resmiyet kazanmıştır.

Fidye yazılımı saldırıları, genellikle kurumların kritik sistemlerine sızılması ve ardından verilerin şifrelenmesi veya çalınması esasına dayanır. Bu tür olaylarda saldırganlar, elde ettikleri verileri şantaj amaçlı kullanarak kurumu doğrudan bir ödeme yapmaya zorlamayı hedeflerler. Play grubunun bu vakadaki iddiası, kurumun ağ güvenliğinin ihlal edildiği ve hassas bilgilerin ele geçirildiği yönündedir.

Sızdırılan verilerin durumu

Saldırı sonucunda hangi verilerin çalındığına veya sızdırıldığına dair şu an için herhangi bir bilgi bulunmamaktadır. İlan kapsamında sızan veya tehdit edilen verilerin niteliği hakkında herhangi bir detay paylaşılmamıştır.

• Sızdırılan veri türüne dair bilgi bulunmamaktadır.

Kurum profili

Tavo Packaging Inc, Amerika Birleşik Devletleri merkezli bir ambalaj ve paketleme çözümleri üreticisidir. Şirket, çeşitli endüstriler için özel ambalaj ürünleri tasarlamakta ve üretmektedir.

Analiz ve sektörel risk değerlendirmesi

Play grubu, 2022 yılından bu yana faaliyet gösteren ve çifte gasp yöntemini kullanan bir yapı olarak bilinmektedir. Çifte gasp yöntemi, saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda verileri çalması ve ifşa etmekle tehdit ederek kurumu iki yönlü bir baskı altına almasıdır. Bu durum, kurumlar için sadece operasyonel değil, aynı zamanda ciddi itibar riskleri de doğurmaktadır.

Tavo Packaging Inc'in verilerinin sızdırılması durumunda, çalışanlara veya müşterilere ait kişisel bilgilerin ifşa olması ve bu durumun kimlik hırsızlığı gibi ikincil risklere yol açması muhtemeldir. Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, yaşanabilecek olası bir veri ihlali, eyalet düzeyindeki gizlilik yasaları ve düzenlemeleri kapsamında hukuki sonuçlar doğurabilir. Ayrıca, grubun kapalı çalışma prensibi, olası müzakere süreçlerinin oldukça zorlu geçebileceğine işaret etmektedir.

Üretim sektöründeki kurumlar için bu tür siber olaylar, operasyonel sürekliliğin kesintiye uğraması ve ciddi itibar kaybı yaşanması gibi ağır sonuçlar doğurabilir. Bu tür tehditlere karşı kurumların, ağ güvenliği protokollerini sıkılaştırmaları, veri şifreleme yöntemlerini geliştirmeleri ve çalışan farkındalığını artırmaları kritik önem taşımaktadır. Operasyonel sürekliliğin korunması, siber saldırıların olası etkilerini en aza indirmek için temel bir gerekliliktir.