Select Tool Play fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: play
• Ülke: Kanada
• Sektör: Üretim
• Duyuru tarihi: 6 Mart 2026

Select Tool Play fidye yazılımı grubu tarafından hedef alındı

Kanada merkezli bir imalat şirketi olan Select Tool, Play fidye yazılımı grubu tarafından sızıntı sitesinde listelendi. Grubun yaptığı duyuruya göre, şirkete ait kritik verilerin ele geçirildiği iddia edilmektedir. Söz konusu sızıntı ilanı, saldırganların verileri kamuya açık hale getirmek üzere bir geri sayım başlattığını göstermektedir.

Saldırı süreci ve grubun yöntemleri

Play fidye yazılımı grubu, Select Tool kurumuna ait verileri ele geçirdiğini iddia ederek bir sızıntı ilanı yayımlamıştır. İlanda, kurumun verilerinin yayımlanması için bir geri sayım başlatıldığı görülmektedir. Bu durum, siber saldırganların kurbanlarını baskı altına almak için kullandığı yaygın bir taktik olan zaman baskısını yansıtmaktadır. 2022 yılından bu yana faaliyet gösteren bu grup, siber suç dünyasında çifte gasp yöntemini benimseyen bir yapı olarak bilinmektedir.

Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda çalınan verileri de sızdırmakla tehdit ettiği bir stratejidir. Bu yöntem, kurumun operasyonel sürekliliğini doğrudan tehdit ederken, aynı zamanda verilerin ifşa edilmesiyle şirketin itibarını ve yasal durumunu riske atmayı amaçlar. Play grubu hakkında kamuya açık bilgiler oldukça sınırlıdır.

Sızdırıldığı iddia edilen veriler

İlanda paylaşılan bilgilere göre, sızdırıldığı öne sürülen verilerin içeriği oldukça geniş bir yelpazeye yayılmaktadır. Saldırganların iddialarına göre ele geçirilen veriler şunları içermektedir:

• Müşteri belgeleri
• Bütçe verileri
• Bordro kayıtları
• Kimlik bilgileri
• Vergi dokümanları
• Finansal veriler

Select Tool hakkında bilgiler

Select Tool, Kanada merkezli bir imalat şirketidir. Kurum, endüstriyel ekipmanlar ve özel üretim çözümleri konusunda faaliyet göstermektedir.

Olası riskler ve sektörel değerlendirme

Söz konusu sızıntı iddiası, Select Tool bünyesindeki çalışanların ve müşterilerin kimlik hırsızlığı ile dolandırıcılık risklerine maruz kalabileceğini göstermektedir. Kanada'da faaliyet gösteren bir kurum olması nedeniyle, olayın PIPEDA mevzuatı kapsamında veri ihlali bildirim yükümlülüklerini tetiklemesi beklenebilir. Play grubunun uyguladığı çifte gasp yöntemi, kurumun operasyonel sürekliliğini tehdit edebileceği gibi, sızdırılan verilerin ikincil saldırılar için kullanılmasına da yol açabilir. Bu durum, kurumun ticari itibarında kayıplara ve yasal yaptırımlara neden olabilir.

İmalat sektöründeki diğer organizasyonlar için bu tür olaylar, tedarik zinciri güvenliğinin ne kadar kritik olduğunu bir kez daha göstermektedir. Bu tür tehditlere karşı kurumların veri şifreleme, sıkı erişim kontrolleri ve düzenli yedekleme stratejileri gibi savunma mekanizmalarını güçlendirmesi önem arz etmektedir. Veri sızıntılarının ikincil saldırılara zemin hazırlaması, siber güvenlik önlemlerinin sadece sistem korumasıyla sınırlı kalmamasını, aynı zamanda veri yaşam döngüsünün de sıkı bir şekilde yönetilmesini gerektirmektedir.