W.E. Bowers, Play fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 30 Mayıs 2025

Play fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli W.E. Bowers adlı kuruluşu kendi sızıntı sitesinde listeleyerek, şirkete ait çeşitli kurumsal verilerin ele geçirildiğini iddia etti.

Saldırı iddiası ve süreç

Play adlı fidye yazılımı grubu, 30 Mayıs 2025 tarihinde W.E. Bowers kurumunu sızıntı sitesine ekleyerek bir veri sızıntısı iddiasında bulundu. Grubun yaptığı açıklamada, kurumun ticari ve konut inşaatı faaliyetlerine ilişkin verilerin ellerinde bulunduğuna dair iddialar yer alıyor. Söz konusu saldırı olayına ilişkin olarak grubun, iddia edilen verilerin yayımlanması için 3 Haziran 2025 tarihine kadar bir süre tanıma yoluna gittiği görülmektedir.

Fidye yazılımı saldırıları, modern siber tehdit ekosisteminde oldukça yaygın bir yöntem haline gelmiştir. Bu tür saldırılarda saldırganlar genellikle sistemlere sızdıktan sonra verileri şifreler ve ardından bu verilerin ifşa edileceği tehdidini savurarak kurbanlardan fidye talep ederler. Günümüzde bu süreç, sadece verilerin şifrelenmesiyle sınırlı kalmayıp, verilerin çalınması ve ifşa edilmesi üzerine kurulu olan çifte gasp yöntemiyle çok daha karmaşık bir boyuta taşınmıştır.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından yapılan duyuru, sızdırıldığı öne sürülen veri paketinin içeriğine dair oldukça geniş kapsamlı bilgiler içermektedir. İddia edilen bu veri yığını içerisinde, kurumun operasyonel süreçlerine ve çalışanlarına dair çok sayıda hassas bilginin bulunduğu belirtilmektedir. Söz konusu iddialara göre ele geçirilen veriler şunları kapsamaktadır:

• Müşteri belgeleri
• Bordro verileri
• Muhasebe kayıtları
• Vergi bilgileri
• Kimlik bilgileri
• Finansal veriler

Bu tür kapsamlı veri sızıntıları, sadece kurumun ticari sırlarını değil, aynı zamanda bireylerin en temel kişisel bilgilerini de tehlikeye atabilmektedir. Verilerin içeriğine dair herhangi bir boyut veya miktar bilgisi paylaşılmamıştır.

Hedefteki kurum: W.E. Bowers

W.E. Bowers, Amerika Birleşik Devletleri'nin Maryland eyaleti merkezli faaliyet gösteren bir mühendislik ve inşaat firmasıdır. Şirket; mekanik inşaat, tesisat, HVAC (ısıtma, havalandırma ve iklimlendirme) ve yangın koruma sistemleri alanlarında uzmanlaşmış bir yapıya sahiptir. Ticari ve endüstriyel projeler için tasarım, kurulum ve bakım hizmetleri sunan kurum, sektöründe önemli bir oyuncu olarak konumlanmaktadır.

Olası riskler ve değerlendirme

2022 yılından bu yana aktif olan Play grubu, uygulamış olduğu çifte gasp taktikleriyle tanınan bir yapıdır. Bu tür grupların operasyonel tarzı genellikle kapalı ve gizli bir yapı sergilemelerinden dolayı, müzakere süreçlerinin oldukça zorlu geçebileceğine işaret etmektedir. W.E. Bowers özelinde, verilerin sızdırılması durumunda kurumun ticari ve finansal verilerinin ifşası, ciddi bir rekabet avantajı kaybına ve telafisi güç bir itibar zedelenmesine yol açabilir.

Ayrıca, sızdırılan verilerin içeriği göz önüne alındığında, bu durumun çalışanlar ve müşteriler üzerinde kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler oluşturabileceği değerlendirilmektedir. Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, bu tür bir veri ihlali, eyalet düzeyindeki veri koruma yasaları ve ilgili düzenleyici çerçeveler kapsamında kurum için ciddi hukuki sonuçlar doğurabilir.

İnşaat ve mühendislik gibi kritik altyapı hizmetleri sunan sektörlerde faaliyet gösteren organizasyonlar için bu tür tehditler, operasyonel sürekliliğin yanıza güvenilirlik açısından da büyük risk taşımaktadır. Bu tür siber saldırılara karşı kurumların, verilerin şifrelenmesi, çok faktörlü kimlik doğrulama sistemlerinin kullanımı ve düzenli yedekleme stratejileri gibi savunma mekanizmalarını sürekli gözden geçirmeleri kritik önem taşımaktadır.