Eastman Cooke, Play fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 13 Aralık 2025

Play fidye yazılımı grubu, New York merkezli bir inşaat yönetimi firması olan Eastman Cooke'un verilerine sahip olduğunu iddia ederek şirketi kendi sızıntı sitesinde listeledi. Tehdit aktörü tarafından yapılan bu duyuru, şirketin ticari ve konut inşaatı sektöründeki faaliyetlerine yönelik bir veri sızıntısı iddiası içeriyor.

Veri sızıntısı iddiası ve olay süreci

Tehdit aktörü olarak bilinen Play grubu, Eastman Cooke kurumunu sızıntı sitesinde listeleyerek bir veri sızıntısı yaşandığını ileri sürdü. Yapılan açıklamada, kurumun ticari ve konut inşaatı sektöründe faaliyet gösterdiği belirtildi. Grubun iddialarına göre, 13 Aralık 2025 tarihinde keşfedilen verilerin yayımlanması planlanıyor.

Siber saldırı dünyasında fidye yazılımı grupları, genellikle verileri şifrelemekle kalmaz, aynı zamanda verileri sızdırmakla da tehdit ederler. Bu durum, siber saldırganların kurbanları üzerinde baskı kurmak amacıyla kullandığı bir yöntemdir. Sızıntı siteleri, bu tür grupların kurbanlarını teşhir etmek ve ödeme yapılmadığı takdirde verilerin kamuya açılacağını göstermek için kullandıkları dijital platformlardır.

Sızdırıldığı iddia edilen veriler

Tehdit aktörünün yaptığı açıklamada, kurumun özel ve gizli verilerine sahip oldukları öne sürülmektedir. İddia edilen veriler arasında müşteri belgeleri, bütçe dosyaları, bordro bilgileri, kimlik belgeleri, vergi kayıtları ve finansal bilgiler yer almaktadır.

• Müşteri belgeleri
• Bordro bilgileri
• Kimlik belgeleri
• Vergi kayıtları
• Finansal veriler

Bu tür sızıntılarda, verilerin içeriği hakkında yapılan iddialar, saldırganların kurum üzerindeki şantaj gücünü artırmak için kritik bir unsur olarak kullanılır. Verilerin kapsamı hakkında herhangi bir ek bilgi veya dosya boyutu gibi detaylar paylaşılmamıştır.

Eastman Cooke hakkında

Eastman Cooke, New York merkezli faaliyet gösteren bir genel müteahhitlik ve inşaat yönetimi firmasıdır. Şirket; ticari, kurumsal ve konut projeleri dahil olmak üzere çeşitli sektörlerde inşaat hizmetleri sunmaktadır.

Olayın olası etkileri ve sektörel riskler

Bu siber güvenlik olayı, Eastman Cooke'un çalışanları ve müşterileri için kimlik hırsızlığı ve dolandırıcılık risklerini artırabilir. Sızdırıldığı iddia edilen finansal ve kişisel verilerin açığa çıkması, kurumun ABD'deki ilgili eyalet veri koruma yasaları ve düzenlemeleri kapsamında yasal sorumluluklarla karşılaşmasına yol açabilir.

Play grubu, çifte gasp yöntemini kullanmasıyla bilinen bir yapıdır. Bu yöntemde saldırganlar, verileri hem şifreleyerek sistemlere erişimi engeller hem de verileri sızdırma tehdidiyle ek bir baskı unsuru olarak kullanırlar. Bu nedenle, verilerin yayımlanması kurum üzerinde ciddi bir baskı oluşturma amacı taşıyabilir. İlerleyen süreçte, söz konusu verilerin hedefli oltalama saldırılarında kullanılması veya ikincil siber saldırılara zemin hazırlaması ihtimali bulunmaktadır.

İnşaat ve müteahhitlik sektörü gibi yoğun belge trafiğinin olduğu alanlarda, bu tür sızıntılar operasyonel süreçleri ve güven ilişkilerini derinden etkileyebilir. Kuruluşların bu tür tehditlere karşı savunma stratejilerini güçlendirmesi, veri koruma protokollerini sıkılaştırması ve siber güvenlik farkındalığını artırması kritik önem taşımaktadır.