White Horse Packaging Play fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 4 Ağustos 2025

Play fidye yazılımı grubu White Horse Packaging şirketini hedef aldığını iddia etti

Play fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli bir ambalaj ve paketleme çözümleri üreticisi olan White Horse Packaging şirketini kendi sızıntı platformunda listelediğini duyurdu. Grubun yaptığı bu duyuru, şirketin ağlarına yönelik bir siber saldırı gerçekleştirildiği ve bu süreçte verilerin ele geçirildiği iddiasını içermektedir.

Söz konusu olayla ilgili olarak paylaşılan ekran görüntülerine bakıldığında, ilgili sızıntı sayfasının şu an için teknik bir hata vererek erişilemez durumda olduğu görülmektedir. Bu durum, sızıntı sayfasının 404 hatası döndürdüğünü göstermektedir.

Saldırı iddiası ve verilerin durumu

Play fidye yazılımı grubu, White Horse Packaging'in ağlarına yönelik bir siber saldırı gerçekleştirdiğini ve bu saldırı sonucunda verilerin dışarı çıkarıldığını öne sürmektedir. Ancak, sızıntı sitesindeki mevcut durum ve paylaşılan bilgiler incelendiğinde, sızan veya tehdit edilen verilerin niteliği hakkında henüz herhangi bir bilgiye ulaşılamamıştır. İlgili sızıntı sayfası şu anda erişilemez durumdadır ve bu durum verilerin kapsamı hakkında net bir bilgi edinilmesini zorlaştırmaktadır.

Saldırıya konu olan verilerin türleri, miktarı veya sızdırılan dosya sayısı hakkında herhangi bir bilgi paylaşılmamıştır. İlgili ilan, herhangi bir veri türünü ismen belirtmemektedir.

White Horse Packaging hakkında

White Horse Packaging, Amerika Birleşik Devletleri merkezli bir ambalaj ve paketleme çözümleri üreticisidir. Şirket, çeşitli endüstriyel ihtiyaçlara yönelik paketleme ürünleri ve hizmetleri sunmaktadır.

Saldırının potansiyel etkileri ve sektörel değerlendirme

Play grubu, 2022 yılından bu yana faaliyet gösteren ve çifte gasp yöntemini benimseyen bir yapı olarak bilinmektedir. Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla tehdit ederek kurumlar üzerinde baskı kurmasını içeren bir stratejidir. Bu tür bir durum, fidye ödenmediği takdirde hassas kurumsal verilerin kamuya açıklanması riskini beraberinde getirmektedir.

White Horse Packaging'in ABD merkezli bir üretim firması olması sebebiyle, olası bir veri sızıntısı eyalet düzeyindeki veri koruma yasaları ve sektörel düzenlemelerle ilgili uyumluluk sorunları yaratabilir. Ayrıca, bu tür siber olaylar kurumun müşterileri ve çalışanları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklerin ortaya çıkmasına neden olabilir.

Grubun nispeten kapalı bir çalışma tarzına sahip olması, saldırının tam kapsamını ve hangi veri türlerinin etkilendiğini netleştirmeyi güçleştirmektedir. Üretim sektöründeki kurumlar için bu tür tehditler, operasyonel sürekliliğin yanı sıra veri güvenliği ve yasal uyumluluk açısından da ciddi riskler barındırmaktadır.