WAT Supplies Play fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Play
• Ülke: Kanada
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 26 Mayıs 2025

Kanada merkezli endüstriyel tedarik ve ekipman şirketi olan WAT Supplies, Play fidye yazılımı grubu tarafından sızıntı sitesinde listelenerek bir veri ihlali iddiasına konu olmuştur. Grup, kurumun verilerini ele geçirdiğini iddia ederek sızıntı sitesi üzerinden bir süreç başlatmıştır.

Saldırı iddiası ve süreç

Play fidye yazılımı grubu, 26 Mayıs 2025 tarihinde WAT Supplies kurumunu kendi sızıntı sitesine eklemiştir. Grubun paylaştığı bilgilere göre, kurumun sistemlerine yönelik bir siber saldırı gerçekleşmiş olabileceği öngörülmektedir. Grup, kurumun verilerini ele geçirdiğini ileri sürmüş ve verilerin kamuya açık hale getirilmesi için 30 Mayıs 2025 tarihine kadar bir son tarih belirlemiştir.

Fidye yazılımı gruplarının sızıntı sitelerini kullanma yöntemi, genellikle kurban üzerinde baskı kurmak amacıyla kullanılan bir stratejidir. Bu tür platformlarda bir kurumun listelenmesi, saldırganların verileri ele geçirdiklerini ve ödeme yapılmadığı takdirde bu verileri tüm dünyaya yayacaklarını beyan etmeleri anlamına gelir. Bu durum, kurumlar için hem operasyonel hem de itibar açısından ciddi bir risk teşkil etmektedir.

Sızdırıldığı iddia edilen veriler

İlanda paylaşılan bilgilere göre, sızdırıldığı iddia edilen veriler arasında çok çeşitli hassas bilgiler yer almaktadır. Saldırganların paylaştığı iddialar doğrultusunda aşağıdaki veri türlerinin ele geçirildiği belirtilmektedir:

• Özel ve kişisel gizli veriler
• Müşteri belgeleri
• Bütçe kayıtları
• Bordro verileri
• Muhasebe kayıtları
• Vergi bilgileri
• Kimlik bilgileri
• Finansal bilgiler

Söz konusu verilerin kapsamı, saldırının sadece teknik sistemleri değil, aynı zamanda kurumun finansal ve idari operasyonlarını da hedef aldığını göstermektedir. Bu tür geniş kapsamlı veri sızıntıları, kurumun tüm işleyişini etkileyebilecek niteliktedir.

Kurum profili

WAT Supplies, Kanada merkezli faaliyet gösteren bir endüstriyel tedarik ve ekipman şirketidir. Şirket, işletmelere çeşitli profesyonel ekipman ve sarf malzemeleri sağlama konusunda faaliyetlerini sürdürmektedir.

Analiz ve olası riskler

Play grubu, 2022 yılından bu yana faaliyet gösteren ve çifte gasp yöntemini benimseyen bir yapı olarak bilinmektedir. Çifte gasp yöntemi, saldırganların hem sistemleri şifreleyerek operasyonları durdurması hem de ele geçirdikleri verileri sızdırmakla tehdit ederek ikinci bir şantaj mekanizması kurması esasına dayanır. Grubun kapalı çalışma yöntemi, verilerin sızdırılma sürecinin karmaşık bir yapıya sahip olabileceğine işaret etmektedir.

Kurumun verilerinin sızdırılması, çalışanlar ve müşteriler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir. Özellikle finansal ve kişisel verilerin sızdırılması, bu verileri kötü niyetli aktörlerin eline geçmesi durumunda doğrudan bir tehdit oluşturmaktadır. Ayrıca, kurumun finansal ve operasyonel verilerinin ifşası, ticari itibar kaybına ve operasyonel aksaklıklara yol açabilir.

Kanada'da faaliyet gösteren bir kurum olması nedeniyle, bu sızıntının PIPEDA gibi yerel veri koruma mevzuatları kapsamında hukuki sonuçlar doğurması beklenebilir. Bu tür veri ihlalleri, kurumları sadece siber saldırganlara karşı değil, aynı zamanda yasal düzenleyiciler karşısında da sorumlu hale getirmektedir.

Bu tür siber tehditlere karşı kurumların, verilerin sızdırılma sürecinin karmaşıklığına karşı hazırlıklı olmaları ve veri koruma protokollerini sürekli güncellemeleri kritik önem taşımaktadır. Özellikle endüstriyel tedarik sektöründeki şirketlerin, müşteri belgeleri ve finansal kayıtlar gibi kritik verileri korumak için çok katmanlı savunma stratejileri geliştirmeleri gerekmektedir.