Helen Kaminski, Play fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: play
• Ülke: Avustralya
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 9 Mart 2026

Avustralya merkezli lüks moda markası Helen Kaminski, play isimli fidye yazılımı grubu tarafından siber saldırıya uğradığı ve verilerinin sızdırıldığı iddiasıyla bir sızıntı sitesinde listelenmiştir. Grubun iddiasına göre, şirkete ait kritik veriler ele geçirilmiş olup, bu durum kurumun dijital güvenliği üzerinde ciddi bir tehdit oluşturmaktadır.

Saldırı süreci ve grubun iddiaları

Play fidye yazılımı grubu, Helen Kaminski'ye ait olduğunu iddia ettiği verileri sızıntı sitesinde yayımlamıştır. Grubun bu işlemi 2026-03-08 tarihinde gerçekleştirdiği ve verilerin kamuya açık bir şekilde yayımlanması için 2026-03-12 tarihini bir son tarih olarak belirlediği görülmektedir. Söz konusu tehdit aktörü, 2022 yılından bu yana siber dünyada faaliyet gösteren ve özellikle çifte gasp yöntemini kullanarak kurbanlarını baskı altına alan bir gruptur.

Çifte gasp yöntemi olarak bilinen taktik, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda çalınan hassas verileri yayımlama tehdidiyle kurumu şantaj yoluyla ödeme yapmaya zorlaması esasına dayanır. Bu yöntem, kurumların itibarını ve yasal uyumluluk süreçlerini hedef alarak baskıyı artırmayı amaçlar. play grubunun bu tür faaliyetleri, veri gizliliğini bir koz olarak kullanmalarının en belirgin özelliğidir.

Sızdırıldığı iddia edilen veriler

Saldırganların paylaştığı bilgilere göre, sızdırılan veri setinin içerisinde kurumun operasyonel ve finansal süreçlerine dair çok sayıda kritik doküman yer almaktadır. İddia edilen veri türleri arasında şunlar bulunmaktadır:

• Müşteri belgeleri
• Bütçe kayıtları
• Bordro bilgileri
• Kimlik belgeleri
• Vergi kayıtları
• Finansal bilgiler

Bu verilerin içeriği, hem kurumun iç işleyişine hem de müşterilerinin en mahrem bilgilerine dair geniş bir yelpazeyi kapsamaktadır. Veri boyutu veya dosya sayısı gibi detaylar hakkında ise herhangi bir bilgi verilmemiştir.

Helen Kaminski hakkında

Helen Kaminski, lüks şapka ve aksesuar tasarımları ile tanınan Avustralya merkezli bir moda markasıdır. Doğal malzemeler kullanarak el işçiliği ile üretilen ürünleriyle dünya çapında faaliyet göstören marka, moda sektöründe prestijli bir konuma sahiptir.

Saldırının olası etkileri ve değerlendirme

Bu sızıntı iddiası, kurumun çalışanları ve müşterileri üzerinde kimlik hırsızlığı ve dolandırıcılık risklerini ciddi şekilde artırabilir. Özellikle kimlik belgeleri ve finansal bilgilerin sızdırılmış olması, bu verilerin kötü niyetli kişiler tarafından ikincil oltalama saldırıları ve hedefli siber kampanyalar için bir zemin olarak kullanılmasına yol açabilir.

Kurumun faaliyet gösterdiği coğrafi alan ve veri türleri göz önüne alındığında, bu durumun yasal sonuçları da bulunmaktadır. Özellikle ABD merkezli faaliyet gösteren kurumlar için bu tür bir veri ihlali, eyalet düzeyindeki veri koruma yasaları ve federal düzenlemeler kapsamında önemli yasal yükümlülükler doğurabilir. Verilerin yayımlanması tehdidi, kurum üzerinde doğrudan bir baskı aracı olarak kullanılmaktadır.

Sektör genelinde bu tür saldırılara karşı kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma mekanizmalarını güçlendirmesi kritik önem taşır. play grubu hakkında kamuya açık olarak mevcut olan bilgiler ise oldukça sınırlıdır.