Highmark Companies Play fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 20 Kasım 2025

Highmark Companies veri sızıntısı iddiasıyla hedef alındı

Play fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli profesyonel hizmetler sunan Highmark Companies adlı kuruluşu kendi sızıntı sitesinde listeledi. Grup, kurumun bir veri sızıntısına maruz kaldığını iddia ederek ismini kamuoyuna duyurdu.

Siber suç gruplarının kullandığı sızıntı siteleri, genellikle kurban olarak seçtikleri kurumları baskı altına almak amacıyla kullanılır. Bu tür platformlarda bir kurumun isminin yer alması, saldırganların elinde çalınmış veriler olabileceğine dair ciddi bir gösterge olarak kabul edilir. Play grubunun bu hamlesi, kurum üzerinde psikolojik bir baskı kurmayı ve verilerin yayımlanması tehdidiyle müzakere süreçlerini yönetmeyi amaçlayan tipik bir stratejidir.

Saldırı süreci ve grubun iddiaları

Play fidye yazılımı grubu tarafından yapılan açıklamada, Highmark Companies'ın 11 Kasım 2025 tarihinde bir siber saldırıya uğradığı öne sürülmektedir. Grubun iddiasına göre, kurumun sistemlerine sızılmış ve bir veri sızıntısı gerçekleştirilmiştir. Bu iddia, 20 Kasım 2025 tarihinde sızıntı sitesinde resmi olarak duyurulmuştur.

Saldırganlar, bu tür vakalarda genellikle "çifte gasp" olarak bilinen yöntemi uygulamaktadırlar. Bu yöntem, sadece sistemleri şifrelemekle kalmayıp, aynı zamanda çalınan hassas verilerin sızdırılacağı tehdidini de içermektedir. Play grubunun bu tür taktikleri kullanması, kurumun verileri yayımlama tehdidiyle karşı karşıya kalmasına neden olmaktadır. Grubun operasyonel yapısının oldukça kapalı olması, olası bir müzakere sürecinin oldukça karmaşık ve zorlu geçebileceğine işaret etmektedir.

Sızan verilerin durumu

Saldırıya konu olan verilerin niteliğine dair şu an için herhangi bir somut bilgi bulunmamaktadır. Yapılan incelemelerde, sızan verilerin içeriğine dair herhangi bir detay veya örnek dosya paylaşılmamıştır.

Kurum profili

Highmark Companies, Amerika Birleşik Devletleri merkezli faaliyet gösteren ve çeşitli profesyonel hizmetler sunan bir ticari kuruluştur.

Olası riskler ve değerlendirme

Bu olay, Highmark Companies'ın hassas verilerinin yetkisiz taraflarca ele geçirilmiş olabileceğini göstermektedir. Eğer çalınan veriler kamuya açık bir şekilde yayımlanırsa, bu durum kurumun çalışanları ve müşterileri için ciddi riskler doğurabilir. Bu riskler arasında kimlik hırsızlığı veya çalışanlara ve müşterilere yönelik gerçekleştirilecek hedefli oltalama saldırıları yer almaktadır.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, olası bir veri ihlali durumunda ilgili eyalet yasaları ve federal düzenlemeler kapsamında bildirim yükümlülükleri doğabilir. Bu tür yasal süreçler, kurumun veri koruma standartlarını ve bildirim protokollerini devreye almasını gerektirmektedir.

Profesyonel hizmetler sektöründeki organizasyonlar için bu tür tehditler, veri bütünlüğü ve gizliliği açısından büyük önem taşımaktadır. Siber saldırganların kullandığı çifte gasp yöntemlerine karşı kurumların, veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma mekanizmalarını güçlendirmesi kritik bir öneme sahiptir. Play grubu, 2022 yılından bu yana faaliyet gösteren ve bu tür karmaşık saldırı yöntemleriyle tanınan bir yapıdır.