Lakeside Title Company Play ransomware grubu tarafından hedef alındı

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 2 Ocak 2026

Play ransomware grubu Lakeside Title Company verilerini sızdırdığını iddia ediyor

Play ransomware grubu, Maryland merkezli Lakeside Title Company adlı kurumun verilerini ele geçirdiğini ve çeşitli hassas bilgileri sızdırdığını iddia ederek kurumu kendi sızıntı sitesinde listeledi. Grubun iddiasına göre, kurumun özel ve gizli verilerine erişim sağlanmış durumdadır. Sızıntı sitesindeki ilanda, söz konusu verilerin kamuya açık hale getirilmesi için bir geri sayım sürecinin başlatıldığı görülmektedir.

Saldırı süreci ve grubun iddiaları

Play ransomware grubu, 2 Ocak 2026 tarihinde Lakeside Title Company'yi sızıntı sitesine ekleyerek saldırısını duyurdu. Grubun iddialarına göre, saldırı süreci 29 Aralık 2025 tarihinde gerçekleşmiştir. Grubun sızıntı sitesindeki ilanı, verilerin yayımlanması için bir geri sayım süreci içerdiğini göstermektedir. Bu durum, siber saldırganların kurban üzerindeki baskıyı artırmak amacıyla kullandıkları yaygın yöntemlerden biridir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verileri ele geçirme ve bunları sızdırma tehdidini de içeren çifte gasp yöntemini kullanırlar. Bu yöntem, kurumun sistemlerine sızıldıktan sonra verilerin çalınması ve ardından fidyenin ödenmemesi durumunda bu verilerin internette paylaşılacağı şantajına dayanır. Play grubunun kapalı çalışma tarzı, bu tür vakalarda müzakere süreçlerinin oldukça zorlu geçebileceğine işaret etmektedir.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirilen veriler arasında kurumun faaliyetleri için kritik öneme sahip birçok farklı döküman bulunmaktadır. Grubun iddialarına göre sızdırılan veriler şunları kapsamaktadır:

• Müşteri belgeleri
• Bütçe kayıtları
• Bordro bilgileri
• Kimlik belgeleri
• Vergi kayıtları
• Finansal bilgiler

Söz konusu verilerin içeriği, kurumun hem operasyonel hem de finansal süreçlerine dair kritik detaylar barındırmaktadır. Bu tür kapsamlı veri setleri, saldırganların elinde ciddi bir koz haline gelmektedir.

Lakeside Title Company hakkında

Lakeside Title Company, Maryland merkezli faaliyet gösteren bir gayrimenkul tapu ve sigorta şirketidir. Kurum, mülk sahiplerine, potansiyel alıcılara ve kredi verenlere tapu incelemesi, sigorta ve kapatma hizmetleri gibi çeşitli finansal ve gayrimenkul odaklı hizmetler sunmaktadır.

Sektörel riskler ve güvenlik değerlendirmesi

Play grubu, 2022 yılından bu yana faaliyet gösteren ve çifte gasp taktiklerini kullanan bir yapı olarak bilinmektedir. Lakeside Title Company'nin finansal hizmetler sektöründe faaliyet gösteren bir kurum olması, sızdırılan verilerin potansiyel risklerini daha da artırmaktadır. Ele geçirilen kimlik belgeleri, vergi kayıtları ve finansal bilgiler gibi veriler, kimlik hırsızlığı ve hedeflenmiş oltalama saldırıları için büyük bir risk oluşturabilir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, bu tür bir veri sızıntısının eyalet düzeyindeki veri gizliliği yasaları ve düzenlemeleri kapsamında ciddi yasal sonuçlar doğurması beklenmektedir. Finansal hizmetler gibi kritik sektörlerde faaliyet gösteren kuruluşların, bu tür saldırılara karşı her zaman tetikte olması gerekmektedir. İkincil saldırılara karşı dikkatli olunması ve gerekli güvenlik önlemlerinin ivedilikle uygulanması, hem kurumun hem de müşterilerinin güvenliği açısından hayati önem taşımaktadır.