Play fidye yazılımı grubu Viga Eatery adlı kuruluşu sızıntı sitesinde listeledi

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Konaklama ve ağırlama
• Duyuru tarihi: 13 Aralık 2025

Play fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli bir yeme-içme ve restoran işletmesi olan Viga Eatery'nin verilerinin ele geçirildiğini iddia ederek kuruluşu kendi sızıntı sitesinde listeledi.

Saldırı iddiası ve gelişen olaylar

Play fidye yazılımı grubu, 13 Aralık 2025 tarihinde gerçekleştirdiği bir duyuru ile Viga Eatery'yi sızıntı sitesine eklediğini ve kurumun verilerini yayımlama niyeti taşıdığını bildirdi. Grubun yaptığı açıklamaya göre, saldırı süreci 19 Kasım 2025 tarihinde gerçekleşti. Grubun iddialarına göre, söz konusu tarihte gerçekleştirilen bir siber saldırı neticesinde kurumun gizli bilgilerine erişim sağlandı.

Siber güvenlik dünyasında 2022 yılından bu yana faaliyet gösteren Play grubu, siber suç faaliyetlerinde çifte gasp yöntemini benimsemesiyle tanınan bir tehdit aktörüdür. Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri yayımlama tehdidiyle kurum üzerinde ek bir baskı kurmasını içeren bir stratejidir. Bu yöntem, kurumun operasyonel sürekliliğini ve itibarını doğrudan hedef alarak, verilerin ifşa edilmesi korkusu üzerinden fidye taleplerini gerçekleştirmeyi amaçlamaktadır.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından yapılan açıklamada, kurumun çok çeşitli ve kritik nitelikteki verilerinin tehlike altında olduğu öne sürülmektedir. İddia edilen sızıntı kapsamında şu veri türlerinin yer aldığı belirtilmektedir:

• Müşteri belgeleri
• Bordro verileri
• Kimlik bilgileri
• Vergi kayıtları
• Finansal veriler

Bu verilerin içeriği, kurumun hem operasyonel süreçlerini hem de hem çalışanlarını hem de müşterilerini doğrudan etkileyebilecek niteliktedir. Henüz sızıntının boyutu veya çalınan verilerin tam miktarı hakkında herhangi bir bilgi verilmemiştir.

Viga Eatery hakkında

Viga Eatery, Amerika Birleşik Devletleri merkezli faaliyet gösteren bir yeme-içme ve restoran işletmesidir. Kuruluş, müşterilerine hızlı servis ve catering hizmetleri sunan bir yapı olarak hizmet vermektedir.

Olası riskler ve sektörel değerlendirme

Sızıntı iddiasının doğrulanması durumunda, kurumun çalışanları ve müşterileri için kimlik hırsızlığı ve finansal dolandırıcılık gibi ciddi riskler doğabilir. Özellikle hassas kimlik ve finansal verilerin sızması, bu verilerin ikincil saldırılarda veya hedefli oltalama kampanyalarında kullanılmasına zemin hazırlayabilir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, siber saldırı sonrası ilgili eyalet yasaları ve federal düzenlemeler kapsamında veri ihlali bildirim yükümlülüklerinin doğması muhtemeldir. Bu tür durumlar, kurumun operasyonel sürekliliğini ve piyasadaki itibarını olumsuz yönde etkileyebilir.

Hizmet sektöründe faaliyet gösteren kuruluşlar için bu tür tehditlere karşı savunma mekanizmaları kritik önem taşımaktadır. Veri sızıntılarını önlemek adına güçlü kimlik doğrulama yöntemlerinin kullanılması, ağ trafiğinin sürekli izlenmesi ve düzenli olarak veri yedeklerinin alınması gibi adımlar, bu tür saldırıların etkilerini azaltmada temel rol oynamaktadır. Ayrıca, çalışanlara yönelik farkındalık eğitimleri, oltalama saldırılarına karşı direnci artırarak saldırı yüzeyini daraltabilir.