Barrett Mahony Consulting Engineers Play fidye yazılımı grubu tarafından listelendi

• Fidye grubu: Play
• Ülke: İrlanda
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 18 Eylül 2026

Play fidye yazılımı grubu, İrlanda merkezli Barrett Mahony Consulting Engineers kurumunu kendi sızıntı sitesinde listelediğini duyurdu. Tehdit aktörü, kurumun sistemlerine yönelik bir siber saldırı gerçekleştirildiğini ve kuruma ait verilerin ele geçirildiğini iddia etmektedir.

Saldırı iddiası ve yaşanan olay

Play fidye yazılımı grubu tarafından yapılan duyuruya göre, Barrett Mahony Consulting Engineers kurumuna yönelik bir siber saldırı gerçekleştirildiği belirtiliyor. Tehdit aktörleri, saldırının gerçekleştiği tarihin ilanın yayımlandığı gün ile aynı olduğunu öne sürüyor. Bu tür siber saldırı olaylarında, saldırganlar genellikle sistemlere sızdıktan sonra verileri şifrelemekle kalmaz, aynı zamanda verilerin çalındığını ve açıklanacağını belirterek kurumu şantaj yoluyla baskı altına almaya çalışırlar.

Saldırganların iddiaları doğrultusunda, kurumun dijital varlıklarının ve sistemlerinin hedef alındığı anlaşılmaktadır. Ancak, bu durumun kurum tarafından resmi olarak onaylanıp onaylanmadığına dair henüz bir bilgi bulunmamaktadır. Siber saldırı grupları, genellikle kurbanlarını korkutmak amacıyla sızıntı sitelerini bir araç olarak kullanmaktadır.

Sızdırıldığı iddia edilen veriler hakkında

Saldırı sonucunda hangi verilerin ele geçirildiğine dair henüz somut bir bilgi mevcut değildir. Paylaşılan duyuruda, sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir detay, veri tipi veya örnek dosya sunulmamıştır. Ayrıca, saldırının kapsamını anlamaya yardımcı olabilecek herhangi bir ekran görüntüsü de paylaşılmamıştır.

Sızıntı sitesindeki mevcut ilan, etkilenen veri türlerine dair herhangi bir liste veya içerik belirtmemektedir.

Barrett Mahony Consulting Engineers hakkında

Barrett Mahony Consulting Engineers, İrlanda merkezli faaliyet gösteren bir yapısal ve inşaat mühendisliği danışmanlık firmasıdır. Şirket, çeşitli inşaat projeleri için mühendislik tasarımı ve teknik danışmanlık hizmetleri sunmaktadır. Profesyonel hizmetler sektöründe yer alan kurum, inşaat projelerinin teknik süreçlerinde kritik bir rol oynamaktadır.

Olası riskler ve değerlendirme

Bu olay, kurumun hassas verilerinin ifşa edilmesi riskiyle sonuçlanabilir. Play grubu, siber güvenlik dünyasında çifte gasp yöntemiyle çalışmasıyla tanınan bir gruptur. Çifte gasp yöntemi, saldırganların verileri şifreledikten sonra, verilerin sızdırılacağı tehdidiyle ek bir şantaj yapması esasına dayanır. Bu durum, verilerin yayımlanması halinde kurum üzerinde ciddi bir itibar kaybına yol açabilir.

Kurumun İrlanda merkezli olması nedeniyle, olası bir veri sızıntısı durumunda Genel Veri Koruma Yönetmeliği (GDPR) kapsamında yasal yaptırımlar ve bildirim yükümlülükleri doğabilir. Ayrıca, sızıntı durumunda çalışanların veya müşterilerin kimlik bilgilerinin kötüye kullanılması gibi ikincil riskler de söz konusu olabilir. Bu tür durumlarda, profesyonel hizmetler sektöründeki kurumların veri güvenliği protokollerini gözden geçirmeleri ve siber saldırılara karşı savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır.

Siber saldırılara karşı savunma stratejileri

Bu tür siber güvenlik olayları, kuruluşların veri koruma stratejilerini sürekli olarak güncellemesi gerektiğini hatırlatmaktadır. Profesyonel hizmetler gibi hassas verilerin işlendiği sektörlerde, aşağıdaki genel savunma adımları önem arz etmektedir:

• Veri şifreleme yöntemlerinin hem durağan hem de iletim halindeki veriler için uygulanması.
• Kimlik doğrulama süreçlerinde çok faktörlü doğrulamanın zorunlu tutulması.
• Sistemlerdeki zafiyetlerin düzenli olarak taranması ve yamaların güncel tutulması.
• Çalışanların sosyal mühendislik saldırılarına karşı eğitilmesi.

Sonuç olarak, Play grubu hakkında kamuya açık bilgi sınırlıdır ve saldırının boyutu hakkında henüz net bir tablo çizilememektedir.