Play fidye yazılımı grubu Witt UK Group şirketini sızıntı sitesinde listeledi

• Fidye grubu: Play
• Ülke: Birleşik Krallık
• Sektör: Üretim
• Duyuru tarihi: 30 Mart 2026

Play fidye yazılımı grubu Witt UK Group şirketini sızıntı sitesinde listeledi

Play fidye yazılımı grubu, Birleşik Krallık merkezli bir üretim şirketi olan Witt UK Group'u kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştirdiğini iddia etti. Tehdit aktörleri, kurumun sistemlerine sızdıklarını ve çeşitli verileri dışarı aktardıklarını öne sürerek şirketi hedef aldıklarını duyurdu.

Saldırı iddiası ve çifte gasp yöntemi

Tehdit aktörleri tarafından yapılan duyuru, 30 Mart 2026 tarihinde yayımlandı. Play grubunun paylaştığı bilgilere göre, saldırı süreci 21 Mart 2026 tarihinde gerçekleşti. Grup, Witt UK Group'un sistemlerine erişim sağladığını ve bu süreçte veri sızıntısı gerçekleştirdiğini iddia etmektedir.

Söz konusu ilan, grubun sıklıkla kullandığı çifte gasp taktiklerinin bir parçası olarak verilerin kamuya açık bir şekilde yayımlanabileceğine dair bir uyarı içermektedir. Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda çalınan hassas verileri şantaj aracı olarak kullanarak kurumu daha fazla baskı altına almayı hedeflediği bir stratejidir. Bu yöntemle saldırganlar, verilerin sızdırılması tehdidi üzerinden kurumun operasyonel süreçlerini ve itibarını sarsmayı amaçlamaktadır.

Sızdırılan verilerin durumu

Paylaşılan bilgilere göre, sızdırılan verilerin içeriğine dair herhangi bir detay veya örnek dosya paylaşılmamıştır. İlan kapsamında sızdırılan verilerin türü, miktarı veya boyutu hakkında herhangi bir bilgi sunulmamıştır.

Witt UK Group hakkında

Witt UK Group, Birleşik Krallık merkezli bir üretim şirketidir. Şirket, endüstriyel havalandırma sistemleri, fanlar ve hava yönetimi çözümleri konusunda uzmanlaşmış bir yapıya sahiptir.

Olası etkiler ve sektörel değerlendirme

Play grubu tarafından yapılan bu iddia, kurumun operasyonel süreçlerini ve piyasadaki itibarını olumsuz etkileyebilir. Kurumun Birleşik Krallık merkezli olması sebebiyle, sızıntının doğrulanması durumunda Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında yasal yaptırımlar ve resmi bildirim yükümlülükleri gündeme gelebilir. Verilerin sızdırılması, kurumun sadece doğrudan operasyonel zarar görmesine değil, aynı zamanda kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil risklerle de karşı karşıya kalmasına yol açabilir.

Saldırgan grubun 2022 yılından bu yana aktif olması ve nispeten kapalı bir operasyonel model izlemesi, bu tür tehditlere karşı dikkatli olunması gerektiğini göstermektedir. Bu tür siber güvenlik olaylarıyla karşı karşıya kalan üretim sektörü şirketlerinin, veri güvenliği protokollerini kapsamlı bir şekilde gözden geçirmeleri ve gerekli koruyucu önlemleri uygulamaları büyük önem taşımaktadır.

Genel olarak, bu tür fidye yazılımı saldırılarına karşı savunma stratejileri arasında düzenli yedekleme, çok faktörlü kimlik doğrulama kullanımı ve ağ segmentasyonu gibi temel güvenlik adımları yer almaktadır. Kurumların, olası bir veri ihlali durumunda yasal mevzuatlara uyum sağlamak adına veri koruma süreçlerini sürekli olarak denetlemeleri ve siber dayanıklılıklarını artırmaları önerilmektedir.