Dallis Law Firm, Play fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 4 Haziran 2026

Play fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli Dallis Law Firm adlı hukuk bürosunu kendi sızıntı sitesinde listeledi. Grup, söz konusu hukuk bürosuna ait verileri ele geçirdiğini ve bu verileri sızdırdığını iddia ediyor.

Saldırı iddiası ve gelişen olaylar

Play fidye yazılımı grubu, 4 Haziran 2026 tarihinde Dallis Law Firm'i resmi sızıntı sitesine eklediğini duyurdu. Grubun paylaştığı bilgilere göre, saldırganlar kurumun sistemlerine 2 Haziran 2026 tarihinde erişim sağlamayı başarmış görünüyor. Yapılan bu duyuru, kurumun özel ve gizli nitelikteki verilerinin kamuoyuna açıklanmasının planlandığına dair ciddi bir işaret olarak değerlendiriliyor.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanılması, siber suçluların kurbanlarına uyguladığı baskıyı artırmak için kullandığı yaygın bir yöntemdir. Bu süreçte saldırganlar, verileri şifreledikten sonra sistemlerden dışarı aktarır ve ödeme yapılmadığı takdirde bu verileri internet ortamında paylaşacağını beyan ederler. Bu durum, kurumlar için sadece operasyonel bir duraksama değil, aynı zamanda çok boyutlu bir itibar ve veri güvenliği krizi anlamına gelmektedir.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntülerine dayanarak, sızdırıldığı öne sürülen verilerin kapsamı oldukça geniş bir yelpazeye yayılmaktadır. İddia edilen veri sızıntısı, kurumun işleyişi ve müvekkil ilişkileri için kritik öneme sahip birçok hassas dokümanı içermektedir. Sızıntının içeriğinde yer aldığı belirtilen veriler şunları kapsamaktadır:

• Müvekkil belgeleri
• Bordro kayıtları
• Kimlik bilgileri
• Vergi kayıtları
• Finansal bilgiler

Bu tür geniş kapsamlı veri sızıntıları, kurumların sadece kendi iç işleyişini değil, aynı zamanda hizmet verdikleri tüm paydaşların gizliliğini de doğrudan tehlikeye atmaktadır. Özellikle kimlik bilgileri ve finansal verilerin sızdırılması, siber suçluların bu verileri farklı amaçlarla kullanmasına zemin hazırlayabilir.

Dallis Law Firm hakkında

Dallis Law Firm, Amerika Birleşik Devletleri'nin Güney Carolina eyaletinde faaliyet gösteren, profesyonel hizmetler sektöründe yer alan bir hukuk bürosudur. Kurum, özellikle kişisel yaralanma ve işçi tazminatı davaları alanlarında uzmanlaşmış bir yapıya sahiptir.

Saldırının olası etkileri ve değerlendirme

Play grubu, 2022 yılından bu yana siber dünyada faaliyet gösteren ve özellikle çifte gasp taktiklerini kullanmasıyla tanınan bir tehdit aktörüdür. Bu saldırı yöntemi, saldırganların hem verileri şifreleyerek sistemlerin çalışmasını engellemesini hem de verileri çalmak suretiyle kurumun verileri ifşa etme tehdidini kullanmasını içerir. Bu durum, kurumlar üzerinde hem operasyonel hem de prestij kaybı açısından çift taraflı bir baskı oluşturur.

Dallis Law Firm'in bu saldırıya maruz kalması, hukuk bürosunun müvekkillerine ait son derece hassas bilgilerin ifşa edilmesi riskini beraberinde getirmektedir. Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, meydana gelen bu ihlal sonucunda ilgili eyalet yasaları ve federal düzenlemeler çerçevesinde veri ihlali bildirim yükümlülüklerinin doğması muhtemeldir. Ayrıca, sızdırılan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılması riski bulunmaktadır.

Play grubunun operasyonel tarzının kapalı bir yapıda olması, olası müzakere süreçlerinin oldukça zorlu geçebileceğine işaret etmektedir. Bu tür durumlarda, profesyonel hizmetler sektöründeki kurumların veri güvenliği mimarilerini güçlendirmeleri, erişim kontrollerini sıkılaştırmaları ve veri şifreleme protokollerini en üst düzeye çıkarmaları kritik önem taşımaktadır. Ayrıca, siber saldırı sonrası yönetim planlarının hazır bulundurulması, olası bir kriz anında hızlı ve koordineli bir müdahale sağlanmasına yardımcı olabilir.