Play fidye yazılımı grubu Turkstra Trusses kurumunu hedef aldı

• Fidye grubu: Play
• Ülke: Kanada
• Sektör: Üretim
• Duyuru tarihi: 22 Kasım 2025

Play fidye yazılımı grubu Turkstra Trusses verilerini sızdırdığını iddia ediyor

Play fidye yazılımı grubu, Kanada merkezli Turkstra Trusses isimli kuruma ait verilerin ele geçirildiğini ve sızdırıldığını iddia ederek şirketi kendi sızıntı sitesinde listeledi. Grubun yaptığı bu açıklama, kurumun dijital varlıklarının ve hassas bilgilerinin tehlike altında olduğunu gösteren bir gelişme olarak öne çıkıyor.

Saldırının detayları ve iddia edilen olay süreci

Paylaşılan bilgilere göre, Play fidye yazılımı grubu Turkstra Trusses kurumunu 22 Kasım 2025 tarihinde sızıntı sitesinde kamuoyuna duyurdu. Grubun iddialarına göre, saldırganlar kurumun ağlarına 18 Kasım 2025 tarihinde erişim sağlamayı başarmışlar. Bu erişim sayesinde kurumun özel ve gizli nitelikteki verilerinin ele geçirildiği belirtiliyor.

Fidye yazılımı saldırılarında sıklıkla görülen süreçlerden biri olan sızdırma eylemi, bu olayda da iddia edilen verilerin sızdırılması şeklinde gerçekleşmiştir. Bu tür saldırılarda gruplar genellikle sistemlere sızdıktan sonra verileri kopyalar ve ardından bu verileri açıklamakla tehdit ederek kurumdan fidye talep ederler. Bu durum, siber güvenlik literatüründe çifte gasp yöntemi olarak bilinmektedir.

Sızdırıldığı iddia edilen veri türleri

Yapılan açıklamada, ele geçirilen verilerin kapsamı hakkında çeşitli detaylar verilmiştir. İlanda paylaşılan bilgilere göre, sızdırılan veriler arasında kurumun operasyonel ve finansal süreçlerine dair kritik belgeler yer almaktadır. İlgili veriler şunları kapsamaktadır:

• Müşteri belgeleri
• Bordro bilgileri
• Kimlik belgeleri
• Vergi kayıtları
• Finansal bilgiler

Söz konusu verilerin içeriği hakkında herhangi bir dosya boyutu veya dosya sayısı bilgisi paylaşılmamıştır. Ayrıca, saldırganlar tarafından talep edilen herhangi bir fidye miktarına dair bir bilgiye de yer verilmemiştir.

Turkstra Trusses hakkında genel bilgiler

Turkstra Trusses, Kanada'nın Ontario bölgesinde faaliyet gösteren bir imalat şirketidir. Şirket, temel olarak çatı ve zemin makas sistemleri ile yapısal ahşap bileşenlerin tasarımı ve üretimi konularında uzmanlaşmış bir yapıya sahiptir.

Saldırının olası etkileri ve sektörel risk değerlendirmesi

Play grubu tarafından gerçekleştirildiği iddia edilen bu veri sızıntısı, kurumun çalışanları ve müşterileri üzerinde ciddi riskler oluşturabilir. Özellikle kimlik belgelerinin ve bordro bilgilerinin ele geçirilmiş olması, çalışanlar ve müşteriler için kimlik hırsızlığı ve çeşitli dolandırıcılık yöntemlerine karşı artan bir risk teşkil etmektedir.

Kanada yasaları çerçevesinde faaliyet gösteren kurumun, bu tür bir olay sonucunda PIPEDA (Kişisel Bilgilerin Korunması ve Elektronik Belgeler Yasası) kapsamında çeşitli veri koruma yükümlüluklarıyla karşı karşıya kalabileceği değerlendirilmektedir. Grubun uyguladığı çifte gasp taktiği göz önüne alındığında, sızdırılan verilerin kamuya açık hale getirilmesi kurumun ticari itibarını ciddi şekilde zedeleyebilir.

Ayrıca, finansal verilerin ifşa edilmesi, kurumun tedarik zinciri ortakları için de ikincil güvenlik riskleri yaratma potansiyeline sahiptir. Bu tür siber güvenlik olayları, kurumun operasyonel sürekliliğini tehdit edebileceği gibi, yasal düzenleyici kurumlar tarafından yapılacak kapsamlı incelemelere de yol açabilir. İmalat sektöründeki kurumlar için bu tür durumlar, hem operasyonel hem de yasal süreçlerin yönetilmesi açısından büyük bir zorluk teşkil etmektedir.