Play fidye yazılımı grubu Tulsat şirketini veri sızıntısı iddiasıyla hedef aldı

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 12 Temmuz 2025

Play fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli teknoloji şirketi Tulsat'ı kendi sızıntı platformunda listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti.

Saldırı iddiası ve gelişen olaylar

Tehdit aktörü olarak bilinen Play grubu, Tulsat kurumunu sızıntı platformunda yayımladığı bir ilanla kamuoyuna duyurdu. Paylaşılan iddialara göre, söz konusu kurum 4 Mart 2025 tarihinde bir siber saldırıya maruz kalmıştır. Grup, kurumun verilerini ele geçirdiğini öne sürerek bu verileri yayımlama tehdidinde bulunmaktadır.

Bu tür siber saldırı süreçlerinde, saldırganlar genellikle sistemlere sızdıktan sonra verileri şifrelemekle kalmaz, aynı zamanda verilerin ifşa edileceği tehdidini kullanarak kurumlar üzerinde baskı kurmaya çalışırlar. Bu durum, modern siber suç dünyasında sıkça karşılaşılan bir stratejidir.

Sızan verilerin durumu

Saldırı sonucunda ele geçirildiği iddia edilen verilerin niteliği hakkında paylaşılan ekran görüntülerinde veya kayıt bilgilerinde herhangi bir detay yer almamaktadır. Sızıntının kapsamı ve hangi tür verilerin etkilendiği konusunda henüz net bir bilgi bulunmamaktadır.

Tulsat hakkında

Tulsat, Amerika Birleşik Devletleri merkezli bir teknoloji şirketidir. Şirket, kablo televizyon ve telekomünikasyon endüstrisi için ekipman tedariki, onarımı ve teknik hizmetler sağlama alanında faaliyet göstermektedir.

Olası riskler ve sektörel değerlendirme

Play grubu, 2022 yılından beri faaliyet gösteren ve çifte gasp yöntemini benimseyen bir yapı olarak bilinmektedir. Çifte gasp yöntemi, saldırganların hem verileri şifreleyerek sistem erişimini engellemesi hem de verileri sızdırma tehdidiyle ek bir şantaj unsuru oluşturması esasına dayanır. Kurumun verilerinin sızdırılması, çalışan veya müşteri bilgilerinin ifşası gibi ikincil riskleri beraberinde getirebilir.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması nedeniyle, olası bir veri sızıntısı eyalet düzeyindeki veri gizliliği düzenlemeleri ve sektörel uyumluluk gereklilikleri açısından hukuki sonuçlar doğurabilir. Ayrıca, sızan veriler ilerleyen dönemlerde hedefli oltalama saldırıları veya kimlik hırsızlığı girişimleri için kullanılabilir. Grubun kapalı çalışma prensibi, müzakere süreçlerinin karmaşık olabileceğine işaret etmektedir.

Teknoloji ve telekomünikasyon sektöründe faaliyet gösteren kurumlar için bu tür tehditler, operasyonel sürekliliğin yanı sıra ciddi itibar riskleri de taşımaktadır. Sektördeki diğer kuruluşların benzer risklerden korunmak adına güvenlik altyapılarını sürekli denetlemeleri ve veri koruma protokollerini güncel tutmaları kritik önem taşımaktadır.