Locati Architects verileri Play fidye yazılımı grubu tarafından sızdırılma iddiasıyla listelendi

• Fidye grubu: Play
• Ülke: Avustralya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 4 Temmuz 2026

Play fidye yazılımı grubu, Montana merkezli faaliyet gösteren Locati Architects firmasını kendi sızıntı sitesinde listeledi. Grup, söz konusu mimarlık firmasına ait özel ve gizli verilerin ele geçirildiğini iddia ederek bir veri ihlali gerçekleştirdiğini öne sürüyor.

Veri ihlali iddiası ve saldırganların yöntemi

Tehdit aktörü olarak bilinen Play grubu, Locati Architects kurumunu sızıntı sitesine ekleyerek bir veri ihlali yaşandığı iddiasında bulundu. Yapılan ilanda, kurumun özel ve gizli nitelikteki verilerinin ele geçirildiği öne sürülmektedir. Play grubu, 2022 yılından bu yana siber dünyada aktif olarak faaliyet gösteren ve siber saldırılarında çifte gasp yöntemini kullanan bir yapı olarak bilinmektedir.

Çifte gasp yöntemi, saldırganların verileri sadece şifrelemekle kalmayıp, aynı zamanda verilerin ifşa edileceği tehdidiyle kurum üzerinde baskı kurmayı amaçladığı bir stratejidir. Bu yöntem, kurumun operasyonel faaliyetlerinin yanı sıra itibarını ve yasal sorumluluklarını da hedef alarak fidye taleplerinin karşılanması için ek bir baskı unsuru oluşturmaktadır. Bu tür saldırılarda saldırganlar, verilerin kamuoyuna sızdırılması tehdidini kullanarak kurumun tazminat ve yasal yaptırımlarla karşı karşıya kalma korkusunu kullanmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Söz konusu sızıntı ilanı, ele geçirildiği iddia edilen verilerin kapsamı hakkında oldukça geniş bir liste sunmaktadır. İlanda, kurumun hassas bilgilerinin sızdırıldığı belirtilmektedir. İddia edilen veriler arasında şunlar yer almaktadır:

• Müşteri belgeleri
• Bütçe kayıtları
• Bordro bilgileri
• Kimlik bilgileri
• Vergi kayıtları
• Finansal veriler

Locati Architects hakkında

Locati Architects, Amerika Birleşik Devletleri'nin Montana eyaletinde yerleşik olarak faaliyet gösteren bir mimarlık firmasıdır. Şirket, özellikle lüks konut tasarımı ve mimari planlama alanlarında uzmanlaşmıştır. Kurumun faaliyet alanı, temel olarak özel konut projeleri ve arazi planlaması üzerine yoğunlaşmaktadır.

Olası riskler ve sektörel değerlendirme

Bu sızıntı iddiası, kurumun hem çalışanları hem de müşterileri için ciddi riskler barındırmaktadır. Özellikle kimlik hırsızlığı ve dolandırıcılık faaliyetleri açısından risklerin artabileceği öngörülmektedir. Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, sızan verilerin niteliğine bağlı olarak eyalet bazlı veri gizliliği yasaları ve çeşitli düzenleyici kurumların incelemeleri gündeme gelebilir.

Play grubunun kullandığı çifte gasp taktikleri, verilerin kamuya açıklanması tehdidi üzerinden kurum üzerinde doğrudan baskı kurma niyetini göstermektedir. Bu tür olaylar sonucunda kurumların, veri ihlalinin gerçek kapsamını ve boyutlarını tam olarak belirleyebilmek adına kapsamlı bir adli bilişim incelemesi yürütmesi ve etkilenen tarafları bilgilendirmesi gerekebilir.

Profesyonel hizmetler sektöründe faaliyet gösteren kurumlar için bu tür siber olaylar, sadece teknik bir sorun değil, aynı zamanda büyük bir güven ve uyum sorunudur. Bu tür risklere karşı kurumların, veri sızıntılarını tespit etmek ve etkilerini minimize etmek adına sürekli izleme ve savunma stratejileri geliştirmeleri kritik önem taşımaktadır.