Kivells, Play fidye yazılımı grubu tarafından veri sızıntısı iddiasıyla hedef alındı

• Fidye grubu: Play
• Ülke: Birleşik Krallık
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 30 Mart 2026

Play fidye yazılımı grubu, Birleşik Krallık merkezli faaliyet gösteren Kivells isimli kuruluşu veri sızıntısı iddiasıyla kendi sızıntı portalında listeledi. Grubun yaptığı bu açıklama, kurumun verilerinin ele geçirildiğine dair bir iddiayı beraberinde getirmektedir.

Saldırı iddiası ve gelişen olaylar

Play fidye yazılımı grubu, 30 Mart 2026 tarihinde Kivells kurumunu kendi sızıntı portalına ekleyerek saldırı gerçekleştirdiğini duyurdu. Grup, kurumun verilerini kamuya açık hale getireceğini iddia ederek bir geri sayım başlatmış durumdadır. Bu tür bir listeleme yöntemi, siber saldırganlar tarafından kurum üzerinde baskı kurmak amacıyla kullanılan çifte gasp taktiklerinin bir parçası olarak değerlendirilmektedir.

Çifte gasp yönteminde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla da tehdit ederek kurumu iki yönlü bir baskı altında bırakmayı hedeflerler. Bu süreçte grubun yürüttüğü faaliyetler, kurumun operasyonel süreçlerini ve itibarını doğrudan etkileme potansiyeli taşımaktadır.

Sızdırıldığı iddia edilen veriler

Söz konusu sızıntı iddiasına ilişkin mevcut kayıtlarda veya paylaşılan ekran görüntülerinde, ele geçirildiği öne sürülen verilerin niteliği veya kapsamı hakkında herhangi bir bilgi bulunmamaktadır. İlan kapsamında sızdırılan verilerin türüne dair herhangi bir detay verilmemiştir.

Kurum profili

Kivells, Birleşik Krallık merkezli bir emlak acentesi, müzayede evi ve tarım hizmetleri şirketidir. Şirket; tarım arazileri, çiftlikler ve konut satışlarının yanı sıra hayvancılık müzayedeleri konusunda uzmanlaşmış bir yapıya sahiptir.

Olası riskler ve değerlendirme

Play grubu, 2022 yılından bu yana faaliyet gösteren ve çifte gasp yöntemini benimseyen bir yapı olarak bilinmektedir. Kurumun verilerinin sızdırılması durumunda, çalışanların ve müşterilerin kişisel bilgilerinin ifşa olması ciddi bir risk oluşturmaktadır. Sızan verilerin kimlik hırsızlığı veya hedeflenmiş oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılması ihtimali bulunmaktadır.

Kurumun Birleşik Krallık merkezli olması sebebiyle, olası bir veri sızıntısı durumunda Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında yasal yaptırımlarla ve idari para cezalarıyla karşı karşıya kalınması mümkündür. Ayrıca, grubun kapalı çalışma prensibi, olası müzakere süreçlerinin oldukça zorlu geçebileceğine işaret etmektedir.

Bu tür siber tehditlerle karşı karşıya kalan kuruluşlar için veri yedekleme stratejileri, erişim kontrollerinin sıkılaştırılması ve çalışan farkındalık eğitimleri kritik öneme sahiptir. Özellikle müşteri ve çalışan verilerinin yoğun olduğu sektörlerde, veri koruma protokollerinin güncel tutulması siber saldırıların etkilerini azaltmada temel bir rol oynamaktadır.