Radio Sound, Play fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 20 Kasım 2025

Play adlı fidye yazılımı grubu, teknoloji sektöründe faaliyet gösteren Radio Sound isimli şirketi kendi sızıntı portalında listeledi. Grup, söz konusu teknoloji şirketinin verilerini ele geçirdiğini iddia ederek sızıntı sürecini başlattığını duyurdu.

Saldırı iddiası ve yaşanan olay

Play fidye yazılımı grubu, 20 Kasım 2025 tarihinde Radio Sound kurumunu sızıntı portalına ekledi. Grubun yaptığı açıklamaya göre, kurumun ağlarına yetkisiz erişim sağlanmış ve sistem içerisindeki veriler şifrelenmiştir. Bu listeleme, grubun kurumun verilerini kamuya açık hale getirme sürecini başlattığını göstermektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle sistemlere sızdıktan sonra verileri şifreler ve ardından bu verilerin sızdırılacağını belirterek kurbanlardan ödeme talep ederler. Bu tür olaylar, kurumların operasyonel sürekliliğini doğrudan etkileyen ciddi siber güvenlik tehditleri arasında yer almaktadır.

Sızdırılan verilerin durumu

Söz konusu sızıntı ilanıyla ilgili olarak, ele geçirildiği iddia edilen verilerin niteliği hakkında herhangi bir detay paylaşılmamıştır.

• Sızan verilerin türüne dair herhangi bir bilgi verilmemiştir.

Saldırganlar tarafından paylaşılan bilgilerde, hangi veri türlerinin hedef alındığına veya hangi dosyaların çalındığına dair spesifik bir ayrıntıya yer verilmemiştir.

Saldırgan grubun profili ve risk değerlendirmesi

2022 yılından bu yana faaliyet gösteren Play grubu, siber güvenlik dünyasında çifte gasp yöntemini benimseyen yapısıyla bilinmektedir. Çifte gasp yöntemi, saldırganların hem verileri şifreleyerek sistemlerin kilitlenmesine yol açması hem de çalınan verilerin ifşa edileceği tehdidiyle ek bir baskı kurması esasına dayanmaktadır.

Grubun kapalı çalışma yöntemi, sızıntının gerçek kapsamının ve içeriğinin doğrulanmasını oldukça zorlaştırmaktadır. Bu durum, kurumların ve güvenlik ekiplerinin saldırının boyutlarını anlamasını engelleyen bir belirsizlik yaratmaktadır.

Sektörel riskler ve olası sonuçlar

Radio Sound'un verilerinin yayımlanması, kurumun çalışanları ve müşterileri üzerinde ciddi ikincil riskler oluşturabilir. Bu riskler arasında kimlik hırsızlığı veya belirli kişilere yönelik hazırlanan hedefli oltalama saldırıları yer almaktadır. Verilerin kötü niyetli ellerde toplanması, bu tür sosyal mühendislik saldırılarının başarısını artırabilir.

Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, olası bir veri ihlali durumunda eyalet düzeyindeki çeşitli gizlilik yasaları kapsamında yasal sorumluluklar doğabilir. Teknoloji sektöründeki kurumlar için bu tür siber olaylar, sadece teknik bir sorun değil, aynı zamanda ciddi hukuki ve regülatif yükümlülükler anlamına gelmektedir.

Teknoloji şirketlerinin bu tür tehditlere karşı hazırlıklı olması için ağ güvenliği denetimleri, düzenli yedekleme stratejileri ve çalışan farkındalık eğitimleri gibi savunma mekanizmalarını sürekli güncel tutmaları kritik önem taşımaktadır. Veri sızıntılarının yaratabileceği itibar kaybı ve hukuki yaptırımlar, siber güvenliği kurumsal stratejilerin ayrılmaz bir parçası haline getirmektedir.