Sellers Publishing Play fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 14 Kasım 2025

Play fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli Sellers Publishing kurumunu kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti. Grubun bu ilanı, kurumun verilerinin ele geçirildiğine dair bir bildirim niteliği taşımaktadır.

Saldırı iddiası ve gelişen olaylar

Play grubu tarafından yapılan açıklamaya göre, Sellers Publishing kurumuna yönelik gerçekleştirilen bu olay 5 Kasım 2025 tarihinde vuku bulmuştur. Grubun bu iddiayı kamuoyuna duyurması ve kurumu sızıntı sitesine eklemesi ise 14 Kasım 2025 tarihinde gerçekleşmiştir. Bu durum, saldırganların kuruma yönelik faaliyetlerinin üzerinden belirli bir süre geçtikten sonra sızıntı sitesinde yer aldığını göstermektedir.

Fidye yazılımı gruplarının sızıntı sitelerini kullanması, genellikle kurban şirketlere şantaj yapmak amacıyla kullanılan bir yöntemdir. Bu platformlar, verilerin ele geçirildiğini kanıtlamak ve müzakere sürecini başlatmak için kullanılır. Söz konusu olayda da Play grubunun bu yöntemi kullanarak Sellers Publishing'i hedef aldığını beyan ettiği görülmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, sızdırıldığı iddia edilen verilerin niteliği hakkında şu an için herhangi bir detay paylaşılmamıştır. İlan kapsamında hangi veri türlerinin veya hangi miktarda bilginin ele geçirildiğine dair herhangi bir açıklama yer almamaktadır.

Sellers Publishing hakkında

Sellers Publishing, Amerika Birleşik Devletleri merkezli faaliyet gösteren bir şirkettir. Şirket, takvimler, tebrik kartları ve günlükler gibi çeşitli kırtasiye ve yayıncılık ürünleri tasarlamakta ve dağıtmaktadır. Geniş bir yelpazede hediye ve kağıt ürünleri sunan kurum, profesyonel hizmetler sektöründe yer almaktadır.

Olayın analizi ve olası riskler

Play grubu, 2022 yılından bu yana faaliyet gösteren ve çifte gasp yöntemini benimseyen bir yapı olarak bilinmektedir. Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri verileri ifşa etmekle tehdit ederek kurumları ikinci bir şantaj dalgasıyla karşı karşıya bırakmasıdır. Sellers Publishing gibi geniş bir ürün yelpazesine sahip bir kurumun verilerinin sızdırılması, çalışan veya müşteri bilgilerinin ifşa olması gibi ikincil riskleri beraberinde getirebilir.

Hukuki ve güvenlik süreçleri

Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, olası bir veri ihlali durumunda eyalet düzeyindeki veri koruma yasalarının ve ilgili mevzuatların devreye girmesi beklenebilir. Bu tür durumlar, kurumların yasal yükümlülüklerini yerine getirmelerini ve veri sahiplerini bilgilandırmalarını gerektirebilir.

Güvenlik perspektifinden bakıldığında, bu tür sızıntıların ardından kurumların hedefli oltalama saldırılarına karşı son derece dikkatli olması gerekmektedir. Saldırganlar, ele geçirdikleri bilgileri kullanarak kurum çalışanlarına veya müşterilerine yönelik daha sofistike sosyal mühendislik saldırıları düzenleyebilirler. Bu nedenle, sızıntı sonrası süreçte izleme ve savunma faaliyetlerinin artırılması kritik önem taşımaktadır.

Son olarak, Play grubunun kapalı çalışma prensibi, olası müzakere süreçlerinin oldukça zorlu geçebileceğine işaret etmektedir. Bu tür grupların operasyonel tarzları, kurumların kriz yönetimi stratejilerini belirlerken dikkate almaları gereken önemli bir unsurdur.