Stoughton Steel, Play fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 2 Ocak 2026

Play fidye yazılımı grubu Stoughton Steel şirketini hedef aldı

Play fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli Stoughton Steel adlı kurumu kendi sızıntı sitesinde listeleyerek bir siber saldırı gerçekleştirdiğini duyurdu. Grup, söz konusu saldırı sonucunda kurumun çeşitli kurumsal ve kişisel verilerinin ele geçirildiğini iddia etmektedir.

Saldırıya ilişkin iddialara göre, tehdit aktörü Stoughton Steel şirketinin ağlarına 26 Aralık 2025 tarihinde erişim sağlamıştır. Grubun yaptığı paylaşımda, kurum üzerinde baskı kurmak amacıyla verilerin yayımlanması için bir geri sayım başlatıldığı belirtilmektedir. Bu tür geri sayım taktikleri, fidye yazılımı gruplarının kurbanlarını ödeme yapmaya zorlamak için kullandığı yaygın bir psikolojik baskı yöntemidir.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından yapılan açıklamada, sızdırıldığı iddia edilen verilerin kapsamı hakkında detaylı bilgiler verilmiştir. İddialara göre, kurumun hassas bilgilerinin yanı sıra birçok farklı veri türü tehlikeye atılmıştır. Sızdırıldığı öne sürülen veriler şunları kapsamaktadır:

• Müşteri belgeleri
• Bütçe verileri
• Maaş bordroları
• Kimlik bilgileri
• Vergi kayıtları
• Finansal veriler

Bu verilerin içeriği, hem şirketin operasyonel süreçlerini hem de çalışanların ve müşterilerin özel bilgilerini doğrudan etkileyebilecek niteliktedir.

Stoughton Steel hakkında

Stoughton Steel, Amerika Birleşik Devletleri'nin Wisconsin eyaletinde faaliyet gösteren bir çelik imalat ve metal işleme şirketidir. Şirket, çeşitli endüstriyel uygulamalar için yapısal çelik ve özel metal bileşenlerin üretimi konusunda uzmanlaşmıştır.

Saldırının olası etkileri ve değerlendirme

Söz konusu sızıntı iddiası, Stoughton Steel bünyesindeki çalışanların ve müşterilerin kimlik hırsızlığı riskiyle karşı karşıya kalabileceğini göstermektedir. Özellikle finansal ve vergi verilerinin ifşa edilmesi, şirketin ticari faaliyetleri ve yasal uyumluluk süreçleri üzerinde ciddi ve olumsuz sonuçlar doğurabilir. Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması nedeniyle, ilgili eyalet yasaları ve federal düzenlemeler kapsamında veri ihlali bildirim yükümlülüklerinin tetiklenmesi muhtemeldir.

Play grubu, kurbanlarından hem verileri şifrelemek hem de verileri sızdırmak yoluyla şantaj yapan çifte gasp yöntemini kullanmasıyla bilinmektedir. Bu durum, sızdırılan verilerin ikincil saldırılarda veya hedefli oltalama kampanyalarında kullanılması riskini beraberinde getirmektedir. Grubun 2022 yılından bu yana faaliyet gösteren ve nispeten kapalı bir operasyonel yapıya sahip bir aktör olduğu bilinmektedir.

Bu tür siber saldırılar karşısında, imalat sektöründeki organizasyonların ağ güvenliğini sıkılaştırması, çok faktörlü kimlik doğrulama yöntemlerini kullanması ve düzenli veri yedekleme stratejileri uygulaması kritik önem taşımaktadır. Ayrıca, veri ihlali durumlarında yasal mevzuatlara uyum ve hızlı müdahale planlarının hazır bulundurulması, olası zararların minimize edilmesine yardımcı olabilir.