Play fidye yazılımı grubu TerranearPMC verilerini sızdırdığını iddia etti

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Duyuru tarihi: 15 Eylül 2025

Play fidye yazılımı grubu TerranearPMC verilerini sızdırdığını iddia etti

Play fidye yazılımı grubu, TerranearPMC isimli kuruma ait verilerin ele geçirildiğini ve sızdırıldığını iddia ederek ilgili kurulu sızıntı sitesinde listeledi. Grubun yaptığı bu duyuru, kurumun sistemlerine yönelik gerçekleştirilen bir saldırının sonucunda verilerin çalındığı iddiasını içermektedir.

Saldırı süreci ve grubun iddiaları

Play fidye yazılımı grubu, 15 Eylül 2025 tarihinde TerranearPMC kurumunu kendi sızıntı sitesine ekleyerek bir fidye ilanı yayımladı. Grubun paylaştığı bilgilere göre, saldırganlar kurumun sistemlerine 28 Ağustos 2025 tarihinde erişim sağladıklarını iddia etmektedir. İlanda, sızdırılan verilerle ilgili bir uyarı yer alırken, çalınan dosyaların kamuoyuna açıklanması için belirli bir geri sayım süreci başlatıldığı belirtilmektedir.

Fidye yazılımı grupları, genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumlardan para talep eden çifte gasp yöntemini kullanmaktadır. Play grubu da 2022 yılından bu yana bu tür taktikleri uygulayan bilinen bir tehdit aktörü olarak faaliyet göstermektedir. Grubun kapalı çalışma tarzı nedeniyle, saldırının tam kapsamı ve etkileri hakkında kesin bir değerlendirme yapmak şu aşamada güçlük arz etmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

İlanda yer alan bilgilere göre, ele geçirildiği öne sürülen verilerin içeriği oldukça geniş bir yelpazeye yayılmaktadır. Grubun iddiasına göre sızdırılan veriler şunları kapsamaktadır:

• Kişisel veriler
• Müşteri belgeleri
• Bütçe raporları
• Bordro bilgileri
• Muhasebe kayıtları
• Vergi belgeleri
• Kimlik bilgileri
• Finansal veriler

Söz konusu verilerin niteliği, hem kurum çalışanları hem de müşteriler için kimlik hırsızlığı ve çeşitli dolandırıcılık faaliyetleri gibi ciddi riskler doğurabilir. Verilerin içeriğine dair herhangi bir miktar veya dosya sayısı bilgisi ise paylaşılmamıştır.

Rochester Optical hakkında genel bilgiler

Saldırıya maruz kaldığı iddia edilen kurum olan Rochester Optical, Amerika Birleşik Devletleri merkezli bir teknoloji şirketidir. Şirket, özellikle akıllı gözlükler, artırılmış gerçeklik (AR) çözümleri ve özel optik lensler üretimi konusunda uzmanlaşmıştır. Özellikle savunma ve endüstriyel sektörler için giyilebilir optik donanımlar geliştiren şirket, ileri teknoloji çözümleri sunmaktadır.

Saldırının olası etkileri ve yasal süreçler

Yaşanan bu olay, kurumun ABD merkezli olması sebebiyle ilgili eyalet yasaları ve federal veri koruma düzenlemeleri kapsamında çeşitli yasal süreçlerin tetiklenmesine yol açabilir. Veri ihlali durumlarında kurumların, etkilenen tarafları bilgilendirme ve yasal bildirim yükümlülüklerini yerine getirme zorunluluğu bulunmaktadır.

Bu tür siber saldırılar karşısında kurumların veri güvenliğini artırmak adına çeşitli savunma adımları atması kritik önem taşımaktadır. Veri sızıntılarını önlemek için ağ izleme sistemlerinin kullanılması, erişim kontrollerinin sıkılaştırılması ve çalışanların siber güvenlik farkındalığının artırılması gibi yöntemler öne çıkmaktadır. Ayrıca, verilerin şifrelenmiş halde tutulması, olası bir sızıntı durumunda verilerin okunabilirliğini engelleyerek riskleri azaltabilir. Kurumların, veri ihlali sonrası süreçleri yönetmek adına kapsamlı bir olay müdahale planına sahip olmaları, olası zararların etkisini minimize etmek açısından büyük önem arz etmektedir.