University Loft verileri Play fidye yazılımı grubu tarafından sızdırıldı

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 1 Aralık 2025

Play adlı fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli University Loft şirketini veri sızıntısı iddiasıyla kendi sızıntı sitesinde listeledi. Grubun yaptığı açıklamada, kurumun gizli verilerine erişim sağladığı öne sürülmektedir.

Saldırı iddiası ve gelişen olaylar

Play olarak bilinen fidye yazılımı grubu, University Loft kurumuna ait olduğu iddia edilen verileri sızıntı sitesinde kamuoyuna duyurdu. Grubun yaptığı bu açıklama 1 Aralık 2025 tarihinde yayımlanmıştır. İddialar, saldırının 25 Kasım 2025 tarihinde gerçekleştiğini göstermektedir. Bu durum, kurumun operasyonel verilerinin ciddi bir risk altında olabileceğine işaret etmektedir.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, saldırganların kurban üzerinde baskı kurmak amacıyla başvurduğu yaygın bir yöntemdir. Bu tür platformlar, verilerin çalındığını kanıtlamak ve kurumun itibarını zedelemek amacıyla kullanılır. Söz konusu olayda, grubun verileri ele geçirdiğine dair iddiaları, kurumun dijital varlıklarının güvenliğinin ihlal edildiği şüphesini doğurmaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan iddialara göre, ele geçirilen veriler arasında kurumun ticari faaliyetleri ve çalışanlarına ait hassas bilgiler yer almaktadır. İlanda sızdırıldığı öne sürülen veriler şunlardır:

• Müşteri belgeleri
• Bordro verileri
• Kimlik bilgileri
• Vergi kayıtları
• Finansal bilgiler

Bu verilerin içeriği, hem kurumun iç işleyişini hem de dış paydaşlarıyla olan ilişkilerini doğrudan etkileyebilecek niteliktedir. Veri sızıntılarında, bu tür hassas bilgilerin ele geçirilmesi, saldırganların kurum üzerinde daha fazla baskı kurmasına olanak tanıyan çifte gasp taktiklerinin bir parçası olarak görülmektedir.

University Loft hakkında

University Loft, Amerika Birleşik Devletleri merkezli bir firmadır. Şirket, üniversite yurtları, konutlar ve askeri tesisler için mobilya tasarımı ve üretimi yapmaktadır. Özellikle dayanıklı öğrenci yurdu mobilyaları üretimi konusunda uzmanlaşmış bir kuruluştur.

Olayın olası etkileri ve değerlendirme

Bu siber güvenlik olayı, University Loft bünyesinde görev yapan çalışanların ve kurumun hizmet verdiği müşterilerin kimlik hırsızlığı gibi ciddi risklerle karşı karşıya kalabileceğini göstermektedir. Sızdırıldığı iddia edilen finansal ve vergi verileri, kurumun tedarik zinciri üzerinde olumsuz etkiler yaratabilir ve ticari itibarına zarar verebilir. Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, ilgili eyalet yasaları ve federal düzenlemeler kapsamında veri ihlali bildirim yükümlülüklerinin doğması muhtemeldir.

Saldırıyı gerçekleştirdiği iddia edilen Play grubu, 2022 yılından bu yana aktif olan bir fidye yazılımı yapılanmasıdır. Grup, genellikle çifte gasp taktiklerini kullanan ve operasyonlarını nispeten kapalı bir yapıda yürüten bir yapı olarak bilinmektedir. Bu tür kapalı yapılar, saldırı sonrası ikincil saldırı risklerini artırabilmektedir.

Üretim sektöründeki kurumlar için bu tür olaylar, operasyonel sürekliliğin korunması ve tedarik zinciri güvenliğinin sağlanması açısından büyük önem taşımaktadır. Veri sızıntılarını önlemek adına kurumların, erişim kontrollerini sıkılaştırması, ağ segmentasyonu uygulaması ve düzenli olarak yedekleme stratejilerini gözden geçirmesi kritik önem arz etmektedir. Ayrıca, sızıntı sonrası süreçlerde yasal yükümlülüklerin yerine getirilmesi ve paydaşların bilgilendirilmesi, olası itibar kayıplarını yönetmek adına temel adımlar arasında yer almaktadır.