Saddlers Court MFG Play fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Play
• Ülke: Birleşik Krallık
• Sektör: Üretim
• Duyuru tarihi: 13 Ekim 2026

Play fidye yazılımı grubu, İngiltere merkezli imalat şirketi Saddlers Court MFG'yi kendi sızıntı sitesinde listeleyerek, kuruma ait çeşitli kurumsal ve kişisel verilerin ele geçirildiğini iddia etti. Grubun yaptığı bu duyuru, şirketin hassas bilgilerinin sızdırıldığına dair ciddi bir iddiayı beraberinde getirdi.

Saldırı iddiası ve gelişen olaylar

Play grubu, 13 Ekim 2026 tarihinde Saddlers Court MFG'yi sızıntı sitesine ekleyerek, şirkete ait verileri kamuya açık hale getirme tehdidinde bulundu. Grubun yaptığı açıklamada, kurumun özel ve gizli bilgilerine erişim sağladıkları öne sürülmektedir. İlgili duyuruda, söz konusu verilerin yayımlanması için belirli bir zaman dilimi belirlendiği görülmektedir. Bu tür durumlar, genellikle siber saldırganların verileri şantaj amacıyla kullandığı süreçlerin bir parçasıdır.

Siber saldırganlar tarafından kullanılan bu yöntemler, genellikle verilerin şifrelenmesinin yanı sıra, verilerin sızdırılacağı tehdidiyle şirketin operasyonel sürekliliğinin bozulması hedeflenir. Bu durum, kurumlar üzerinde hem finansal hem de itibari açıdan büyük bir baskı oluşturmaktadır.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından yapılan açıklamada, sızdırılan verilerin içeriğine dair oldukça kapsamlı bir liste sunulmuştur. İddia edilen veriler arasında şunlar yer almaktadır:

• Müşteri belgeleri
• Bütçe verileri
• Bordro bilgileri
• Kimlik belgeleri
• Vergi kayıtları
• Finansal bilgiler

Bu verilerin hassasiyeti, sızıntının gerçekleştiği iddiasının doğrulanması durumunda, hem şirket hem de ilgili tüm paydaşlar için ciddi riskler barındırmaktadır.

Saddlers Court MFG hakkında

Saddlers Court MFG, Birleşik Krallık'ın West Midlands bölgesinde faaliyet gösteren bir imalat şirketidir. Şirket; çelik ürünleri üretimi, CNC işleme, tornalama ve metal fabrikasyonu gibi alanlarda uzmanlaşmış bir yapıya sahiptir.

Analiz ve olası riskler

Play grubu, 2022 yılından bu yana faaliyet gösteren ve çifte gasp yöntemini benimseyen bir siber suç aktörü olarak bilinmektedir. Çifte gasp yöntemi, verilerin şifrelenmesinin yanı sıra, verilerin sızdırılması tehdidini de içeren bir stratejidir. Bu durum, kurumun çalışanları ve müşterileri için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir.

Kurumun operasyonel sürekliliği ve itibarı üzerinde, iddia edilen verilerin hassasiyeti nedeniyle olumsuz etkiler yaratabileceği değerlendirilmektedir. Ayrıca, grubun kapalı çalışma yöntemi, sızıntının gerçek kapsamının tam olarak belirlenmesini zorlaştırmaktadır. İmalat sektöründeki kurumlar için bu tür durumlar, tedarik zinciri güvenliği ve operasyonel süreçlerin korunması açısından kritik önem taşımaktadır.

Siber saldırıların bu tür karmaşık yapıda olması, kurumların sadece veri yedekleme stratejilerine değil, aynı zamanda çalışan farkındalığı ve ağ güvenliği gibi çok katmanlı savunma mekanizmalarına da odaklanmasını gerektirmektedir. Veri sızıntılarının yarattığı bu tür tehditler, dijital dönüşüm sürecindeki tüm üretim tesisleri için sürekli bir risk unsuru olmaya devam etmektedir.