Play fidye yazılımı grubu Waterborne Environmental verilerini sızdırdığını iddia etti

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 3 Ekim 2025

Play fidye yazılımı grubu Waterborne Environmental verilerini sızdırdığını iddia etti

Play olarak bilinen fidye yazılımı grubu, kendi sızıntı portalında Waterborne Environmental kurumunu listeleyerek, kuruma ait verilerin ele geçirildiğini iddia etti. Grubun yaptığı bu duyuru, kurumun özel ve gizli bilgilerinin siber saldırganların eline geçtiği iddiasını taşımaktadır.

Saldırı süreci ve çifte gasp yöntemi

Söz konusu iddia, 3 Ekim 2025 tarihinde grubun sızıntı sitesine eklenmiştir. Grubun bu hamlesi, siber güvenlik literatüründe çifte gasp olarak bilinen yöntemle kurum üzerinde baskı kurmaya çalıştığını göstermektedir. Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda çalınan hassas verileri ifşa etmekle tehdit ederek kurumları ödeme yapmaya zorlaması esasına dayanır.

Saldırganlar, kurumun gizli bilgilerine erişim sağladıklarını öne sürerek, verilerin kamuoyuna açıklanabileceği imasında bulunmaktadırlar. Bu tür faaliyetler, genellikle kurumların operasyonel sürekliliğini bozmayı ve itibar kaybına yol açarak doğrudan maddi kazanç sağlamayı amaçlamaktadır. Grubun bu yöntemi kullanması, verilerin sadece şifrelenmiş olmadığını, aynı zamanda dışarı sızdırılma riskiyle karşı karşıya olduğunu göstermektedir.

İddia edilen sızdırılan verilerin içeriği

Yapılan açıklamada, sızdırıldığı öne sürülen verilerin kapsamı hakkında oldukça geniş bir liste sunulmuştur. Grubun iddialarına göre, ele geçirilen veriler arasında kurumun operasyonel ve finansal süreçlerine dair kritik bilgiler bulunmaktadır. İddia edilen veriler şunları kapsamaktadır:

• Müşteri belgeleri
• Bordro verileri
• Muhasebe kayıtları
• Vergi bilgileri
• Kimlik bilgileri
• Finansal veriler

Bu verilerin sızdırılması, kurumun iç işleyişine dair hassas detayların ve çalışanların kişisel bilgilerinin tehlikeye girmesi anlamına gelmektedir.

Waterborne Environmental hakkında

Waterborne Environmental, tarım, kimya ve çevre sektörleri için bilimsel danışmanlık ve çevresel risk değerlendirme hizmetleri sunan bir kuruluştur. Şirket, özellikle pestisitler ve diğer kimyasalların çevresel etkileri üzerine uzmanlaşmış bir yapıya sahiptir.

Saldırının olası etkileri ve değerlendirme

Bu sızıntı iddiası, Waterborne Environmental bünyesindeki çalışanlar ve kurumun hizmet verdiği müşteriler için ciddi kimlik hırsızlığı ve dolandırıcılık risklerini beraberinde getirebilir. Verilerin niteliği göz önüne alındığında, sızdırılan bilgilerin kötü niyetli kişiler tarafından çeşitli dolandırıcılık faaliyetlerinde kullanılması olasıdır.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması nedeniyle, sızan verilerin türüne bağlı olarak eyalet bazlı veri ihlali bildirim yasaları ve ilgili düzenlemeler kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Play grubunun 2022 yılından bu yana aktif olması ve çifte gasp yöntemini benimsemesi, kurumun operasyonel sürekliliği ve itibar yönetimi üzerinde ciddi olumsuz etkiler yaratabilir.

Ayrıca, finansal verilerin ifşa edilmesi, kurumun tedarik zinciri ortakları için ikincil hedefli oltalama saldırılarına yol açabilir. Finansal bilgilerine erişim sağlayan saldırganlar, kurumun iş ortaklarını taklit ederek veya kurumun bilgilerini kullanarak daha karmaşık sosyal mühendislik saldırıları gerçekleştirebilirler. Bu durum, siber saldırının sadece hedef kurumla sınırlı kalmayıp, kurumun ekosistemine yayılma potansiyeli taşıdığını göstermektedir.