Andorra Life, Play fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Play
• Ülke: Andorra
• Sektör: Sağlık
• Duyuru tarihi: 16 Temmuz 2026

Play fidye yazılımı grubu, Andorra Life adlı kurumun verilerini ele geçirdiğini iddia ederek sızıntı sitesinde bir duyuru yayımladı. Grubun yaptığı bu açıklama, kurumun sistemlerine yönelik bir siber saldırı gerçekleştirildiğini ve hassas verilerin dışarı çıkarıldığını öne sürüyor.

Saldırı iddiası ve grubun faaliyetleri

Play fidye yazılımı grubu, 20 Temmuz 2026 tarihinde sızıntı sitesi üzerinden bir duyuru yayımlayarak Andorra Life'ı kurbanları arasında gösterdi. Tehdit aktörü, kurumun bilgi sistemlerine sızmayı başardığını ve çeşitli veri setlerini ele geçirdiğini iddia etmektedir. 2022 yılından bu yana faaliyet gösteren bu grup, siber güvenlik dünyasında operasyonel süreçlerini nispeten kapalı bir yapıda yürütmesiyle tanınmaktadır.

Söz konusu grup, siber saldırı süreçlerinde sıklıkla çifte gasp yöntemi olarak bilinen taktikleri kullanmaktadır. Bu yöntem, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri verileri de sızdırmakla tehdit ederek kurumlar üzerinde çift yönlü bir baskı oluşturmasını içerir. Bu durum, kurumların hem operasyonel sürekliliğini hem de veri gizliliğini aynı anda tehdit eden karmaşık bir risk ortamı yaratmaktadır.

Ele geçirildiği iddia edilen veriler

Grubun paylaştığı bilgilere göre, ele geçirilen verilerin içeriği oldukça geniş bir yelpazeye yayılmaktadır. İddia edilen sızıntı kapsamında şu veri türlerinin yer aldığı belirtilmektedir:

• Müşteri belgeleri
• Bordro bilgileri
• Kimlik belgeleri
• Vergi kayıtları
• Finansal bilgiler

Bu verilerin sızdırılmış olması, kurumun hem çalışanlarını hem de müşterilerini doğrudan etkileyebilecek niteliktedir. Özellikle kişisel ve özel mahremiyet içeren dokümanların siber saldırganların eline geçmesi, veri güvenliği açısından kritik bir eşiği temsil etmektedir.

Sektörel riskler ve olası sonuçlar

Söz konusu veri sızıntısı iddiası, kurumun faaliyet gösterdiği sağlık sektörü göz önüne alındığında ciddi riskler barındırmaktadır. Sağlık sektöründeki verilerin hassasiyeti, bu tür olayların hem çalışanlar hem de müşteriler için kimlik hırsızlığı ve çeşitli dolandırıcılık faaliyetleri açısından riskleri artırabileceğini göstermektedir.

Kurumun sağlık alanında hizmet vermesi sebebiyle, sızdırılan verilerin HIPAA gibi yasal düzenlemeler kapsamında ciddi yasal ve idari yaptırımlara yol açabileceği değerlendirilmektedir. Play grubunun uyguladığı çifte gasp taktikleri, kurum üzerinde yoğun bir baskı oluşturarak ikincil risklerin, özellikle de hedefli oltalama saldırılarının önünü açabilir. Bu tür saldırılarda, sızdırılan veriler kullanılarak kurum çalışanları veya müşterileri daha inandırıcı görünen sahte iletişim yöntemleriyle hedef alınabilmektedir.

Bu tür durumlarda, kurumların veri güvenliği süreçlerini kapsamlı bir şekilde gözden geçirmeleri ve olası zararları hafifletmek adına etkilenen tarafları bilgilendirmeleri kritik bir önem taşımaktadır. Veri güvenliği protokollerinin güçlendirilmesi ve siber olaylara müdahale planlarının güncellenmesi, benzer risklere karşı savunma mekanizmalarını artırmak adına temel adımlar arasında yer almaktadır.