Carney Badley Spellman, Play fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 16 Mayıs 2025

Play fidye yazılımı grubu Carney Badley Spellman'ı hedef aldığını iddia etti

Play fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli bir hukuk bürosu olan Carney Badley Spellman'a ait verilerin ele geçirildiğini ve sızdırıldığını kendi sızıntı sitesinde duyurdu. 16 Mayıs 2025 tarihinde yayımlanan iddiaya göre, grup kurumun operasyonlarına dair çok sayıda belgeyi ele geçirdiğini öne sürüyor.

Saldırının gerçekleştiği tarih olarak 15 Mayıs 2025 tarihi işaret edilmektedir. Grubun iddiasına göre, sızdırılan verilerin toplam boyutu 729 GB olarak belirtilmiştir. Bu durum, siber saldırganların kurumun dijital varlıklarına yönelik kapsamlı bir veri hırsızlığı operasyonu yürüttüğünü göstermektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan ekran görüntülerine dayanarak, ele geçirilen verilerin oldukça hassas ve gizli nitelikte olduğu anlaşılmaktadır. Grubun iddialarına göre, sızdırılan veri yığını içerisinde kurumun işleyişi için kritik öneme sahip pek çok farklı dosya türü bulunmaktadır.

İddia edilen veri türleri arasında şunlar yer almaktadır:

• Müvekkil belgeleri
• Bütçe kayıtları
• Bordro bilgileri
• Kimlik bilgileri
• Vergi kayıtları
• Finansal bilgiler

Bu verilerin içeriği, kurumun hem operasyonel süreçlerini hem de müvekkillerinin en mahrem bilgilerini kapsayacak niteliktedir.

Carney Badley Spellman hakkında

Carney Badley Spellman, Seattle merkezli faaliyet gösteren ve çeşitli hukuki alanlarda uzmanlaşmış bir hukuk bürosudur. Şirket, hem bireysel hem de kurumsal müvekkillerine geniş kapsamlı yasal danışmanlık ve temsil hizmetleri sunmaktadır.

Saldırının olası etkileri ve sektörel riskler

Play grubu tarafından ortaya konulan bu iddia, hukuk bürosunun müvekkil gizliliği ve operasyonel süreçleri üzerinde ciddi riskler oluşturabilir. Bir hukuk firması olması sebebiyle, sızdırılan verilerin avukat-müvekkil ayrıcalığı kapsamında korunması gereken son derece hassas bilgiler barındırması muhtemeldir. Verilerin bu denli büyük bir hacimde ele geçirilmesi, kurumun itibarını doğrudan etkileyebilecek bir durumdur.

ABD'deki veri koruma düzenlemeleri ve eyalet yasaları göz önüne alındığında, bu tür bir sızıntı durumunda kurumun yasal bildirim yükümlülükleri doğabilir ve çeşitli yasal süreçlerle karşı karşıya kalınabilir. Ayrıca, sızdırılan finansal ve kişisel verilerin, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılması ihtimali bulunmaktadır.

Siber saldırganların sıklıkla başvurduğu çifte gasp yöntemleri, verilerin şifrelenmesinin yanı sıra sızdırılacağı tehdidinin de kullanılmasına dayanır. Bu durum, kurumlar üzerinde hem operasyonel hem de itibari bir baskı oluşturur. Bu tür siber tehditlere karşı kurumların veri şifreleme, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri gibi savunma stratejilerini uygulamaları kritik önem taşımaktadır. Play grubu hakkında kamuya açık kaynaklarda mevcut olan bilgiler ise oldukça sınırlıdır.