Furniture Plus Play fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: play
• Ülke: Bahamalar
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 28 Ekim 2025

Bahamalar merkezli bir mobilya ve ev eşyaları perakendecisi olan Furniture Plus, Play olarak bilinen fidye yazılımı grubunun sızıntı sitesinde yer aldı. Tehdit aktörü olan grup, kurumun ağlarına yönelik bir saldırı gerçekleştirdiğini ve Furniture Plus'a ait verileri ele geçirdiğini iddia etmektedir.

Saldırı süreci ve çifte gasp yöntemi

Tehdit aktörü Play, Furniture Plus kurumuna ait verileri ele geçirdiğini iddia ederek bir sızıntı ilanı yayımlamıştır. Yapılan açıklamada, kurumun ağlarına yönelik siber faaliyetlerin 2025-10-27 tarihinde gerçekleştiği belirtilmektedir. Grup, bu süreçte çifte gasp yöntemi olarak bilinen taktiği uygulamaktadır. Bu yöntem, saldırganların sadece sistemleri kiletmekle kalmayıp, aynı zamanda ele geçirdikleri verileri yayımlama tehdidiyle kurumu şantaj yoluyla baskı altına almasını içermektedir.

Saldırganlar, çalındığı iddia edilen verilerin ifşa edilmesi durumunda kurumun ciddi zarara uğrayacağını belirterek, kurumun operasyonel sürekliliğini ve itibarını hedef alan bir baskı stratejisi izlemektedir. Play grubunun 2022 yılından bu yana aktif olduğu bilinmektedir, ancak bu grup hakkında kamuya açık olarak bulunan bilgiler oldukça sınırlıdır.

İddia edilen sızdırılan veriler

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirilen veriler arasında kurumun operasyonel ve finansal süreçlerine dair kritik nitelikte çok sayıda doküman bulunmaktadır. İlanda, sızdırıldığı iddia edilen verilerin içeriği hakkında şu detaylar verilmiştir:

• Müşteri belgeleri
• Bordro verileri
• Kimlik bilgileri
• Vergi kayıtları
• Finansal bilgiler

Bu verilerin içeriği, hem kurumun iç işleyişine hem de dış paydaşlarına dair hassas bilgiler barındırmaktadır. İlanda herhangi bir veri boyutu veya dosya sayısı belirtilmemiştir; ayrıca fidye yazılımı grubunun talep ettiği bir fidye miktarı hakkında da herhangi bir bilgi verilmemiştir.

Furniture Plus hakkında

Furniture Plus, Bahamalar merkezli bir mobilya ve ev eşyaları perakendecisidir. Şirket, temel olarak ev dekorasyonu ve mobilya ürünlerinin satışı konusunda faaliyet göstermektedir.

Olayın olası sonuçları ve sektörel değerlendirme

Bu siber güvenlik olayı, Furniture Plus bünyesinde çalışanların ve müşterilerin kişisel verilerinin ifşa olma riskiyle karşı karşıya kalabileceğini göstermektedir. Özellikle finansal verilerin ve kimlik bilgilerinin sızdırılması iddiası, etkilenen bireyler için ciddi ikincil riskler doğurabilir. Bu riskler arasında kimlik hırsızlığı ve hedefli oltalama saldırıları gibi durumlar öne çıkmaktadır.

Kurumun operasyonel sürekliliğinin ve marka itibarının bu süreçten olumsuz etkilenmesi muhtemel görülmektedir. Ayrıca, Bahamalar'daki mevcut veri koruma düzenlemeleri çerçevesinde, kurumun veri ihlaliyle ilgili yasal yükümlülüklerle karşılaşması olası bir durumdur. Bu tür siber saldırılar, perakende ve e-ticaret sektöründeki diğer kuruluşlar için de ciddi bir tehdit oluşturmaktadır.

Bu tür olayların etkilerini azaltmak için kurumların veri koruma stratejilerini güçlendirmeleri, ağ güvenliği izleme süreçlerini artırmaları ve çalışanlar için siber güvenlik farkındalık eğitimleri düzenlemeleri kritik öneme sahiptir. Veri sızıntılarını önlemek amacıyla çok faktörlü kimlik doğrulama gibi güvenlik katmanlarının kullanımı ve düzenli yedekleme stratejileri, bu tür tehditlere karşı savunma mekanizmalarının temel taşlarını oluşturmaktadır.