Henry Raymond & Thompson, Play fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 28 Ekim 2025

Play fidye yazılımı grubu Henry Raymond & Thompson'ı hedef aldı

Play olarak bilinen fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli bir muhasebe firması olan Henry Raymond & Thompson'a ait verilerin ele geçirildiğini iddia ederek sızıntı sitesinde bir duyuru yayımladı. Söz konusu saldırı sonucunda kurumun finansal ve kişisel verilerinin risk altında olduğu belirtiliyor. Tehdit aktörleri, ele geçirdikleri verilerin kamuya açık hale getirilmesi için bir geri sayım süreci başlattıklarını duyurdu.

Saldırı iddiası ve verilerin durumu

Saldırganlar tarafından yapılan açıklamada, kurumun sistemlerine sızıldığı ve çok sayıda hassas bilginin ele geçirildiği öne sürülüyor. Grubun iddialarına göre, sızdırılan veriler arasında kurumun işleyişi ve müşterileri için kritik öneme sahip birçok farklı veri türü bulunmaktadır. Bu verilerin içeriğine dair yapılan iddialar, hem kurumsal hem de bireysel düzeyde ciddi gizlilik ihlallerine işaret etmektedir.

İlanda yer alan bilgilere göre, sızdırıldığı iddia edilen veriler şunları kapsamaktadır:

• Müşteri belgeleri
• Bordro verileri
• Kimlik bilgileri
• Vergi kayıtları
• Finansal bilgiler

Bu verilerin içeriği, kurumun operasyonel süreçlerinin ve müşterilerinin özel hayatının doğrudan hedef alındığını göstermektedir.

Saldırının olası sonuçları ve sektörel değerlendirme

Bu olay, Henry Raymond & Thompson bünyesinde faaliyet gösteren müşterilerin ve çalışanların kimlik hırsızlığı gibi ciddi risklerle karşı karşıya kalabileceğini göstermektedir. Sızdırıldığı iddia edilen verilerin niteliği, kurumun ABD'deki eyalet bazlı veri koruma yasaları ve ilgili sektörel düzenlemeler kapsamında yasal sorumluluklar doğurabileceğine işaret etmektedir. Verilerin niteliği gereği kurumun, veri ihlali bildirim süreçlerini başlatması ve etkilenen tarafları bilgilendirmesi gerekebilir.

Play grubunun uyguladığı çifte gasp yöntemi, bu tür saldırıların karmaşıklığını artırmaktadır. Çifte gasp taktiklerinde saldırganlar, verileri şifrelemenin yanı sıra, verileri yayımlamakla tehdit ederek kurum üzerinde ek bir baskı kurmayı amaçlamaktadır. Bu durum, verilerin yayımlanması halinde ikincil saldırıların ve hedefli oltalama girişimlerinin artabileceği ihtimalini güçlendirmektedir. Siber saldırganlar, ele geçirdikleri hassas bilgileri kullanarak daha sonra daha geniş kapsamlı sosyal mühendislik saldırıları düzenleyebilirler.

Play grubunun 2022 yılından bu yana faaliyet gösteren ve kapalı bir operasyonel yapıya sahip olan yapısı, olası müzakere süreçlerinin oldukça karmaşık olabileceğini düşündürmektedir. Bu tür kapalı yapılar, saldırganların taleplerini ve iletişim yöntemlerini tahmin etmeyi zorlaştırarak kurumlar için belirsizliği artırmaktadır.

Profesyonel hizmetler sektöründe faaliyet gösteren kurumlar için bu tür olaylar, veri güvenliğinin ne kadar kritik olduğunu bir kez daha ortaya koymaktadır. Bu tür risklere karşı kurumların veri koruma protokollerini gözden geçirmeleri, çalışanlar için oltalama farkındalığı eğitimlerini artırmaları ve veri ihlali durumunda uygulanacak acil durum planlarını hazır bulundurmaları büyük önem taşımaktadır. Özellikle finansal ve kişisel verilerin yoğun olarak işlendiği muhasebe gibi sektörlerde, siber güvenlik önlemlerinin en üst düzeyde tutulması gerekmektedir.