Combined Services HVAC, Play fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 22 Eylül 2025

Play fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli Combined Services HVAC kurumunu kendi sızıntı platformunda listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti.

Saldırı iddiası ve sızıntı süreci

Play adlı fidye yazılımı grubu, 22 Eylül 2025 tarihinde Combined Services HVAC kurumunu kendi sızıntı platformuna ekleyerek kamuoyuna duyurdu. Grubun bu hamlesi, kurumun verilerinin ele geçirildiğine dair bir iddia niteliği taşımaktadır. Bu tür listelemeler, siber saldırganların kurumlar üzerinde baskı kurmak amacıyla sıklıkla başvurduğu çifte gasp yöntemini benimsediklerini göstermektedir.

Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri sızdırma tehdidiyle kurumu şantaj altına almasıdır. Bu strateji, kurumun operasyonel faaliyetlerini durdurmanın yanı sıra, verilerin ifşa edilmesiyle oluşacak itibar kaybı ve yasal yaptırımlardan yararlanmayı hedefler. Play grubunun bu yöntemi kullanması, kurum üzerindeki baskıyı artırmaya yönelik bir taktik olarak değerlendirilmektedir.

Verilerin durumu

Saldırganlar tarafından sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir detay paylaşılmamıştır.

Kurum profili

Combined Services HVAC, Amerika Birleşik Devletleri merkezli bir ısıtma, havalandırma ve klima (HVAC) hizmetleri sağlayıcısıdır. Şirket, konutlar ve ticari mülkler için kurulum, bakım ve onarım çözümleri sunmaktadır.

Saldırının olası etkileri ve sektörel değerlendirme

Play grubu, 2022 yılından bu yana faaliyet gösteren ve çifte gasp yöntemini kullanan bir tehdit aktörü olarak bilinmektedir. Grubun kapalı çalışma prensibi, kurumla yürütülebilecek olası müzakere süreçlerinin oldukça karmaşık olabileceğine işaret etmektedir.

Kurumun verilerinin sızdırılması, çalışanların veya müşterilerin kişisel bilgilerinin ifşa olmasına yol açabilir. Bu durum, ikincil riskler olarak sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması ihtimalini beraberinde getirmektedir. Ayrıca, kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, olası bir veri ihlali durumunda ilgili eyalet yasaları ve federal düzenlemeler kapsamında yasal süreçlerin tetiklenmesi muhtemeldir.

Hizmet sektöründeki kurumlar için bu tür tehditler, operasyonel sürekliliğin yanı sıra veri gizliliği açısından da ciddi riskler oluşturmaktadır. Profesyonel hizmet sağlayan kuruluşların, siber saldırıların etkilerini azaltmak adına veri şifreleme, düzenli yedekleme ve çok faktörlü kimlik doğrulama gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır. Veri sızıntısı iddiaları karşısında, kurumların yasal yükümlülüklerini yerine getirmesi ve olası kimlik hırsızlığı risklerine karşı proaktif önlemler alması gerekmektedir.