Logan & Mencuccini, Play fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 26 Ağustos 2025

Play fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli Logan & Mencuccini adlı hukuk bürosunu hedef aldığını ve kuruma ait verilerin sızdırıldığını iddia ederek ilgili firmayı kendi sızıntı sitesinde listeledi. Tehdit aktörleri, siber saldırı sonucunda kurumun ağlarına erişim sağladıklarını ve çeşitli hassas verileri ele geçirdiklerini öne sürüyor.

Saldırı süreci ve iddialar

Play fidye yazılımı grubu, 26 Ağustos 2025 tarihinde Logan & Mencuccini kurumunu sızıntı sitesine ekleyerek veri sızıntısı bildiriminde bulundu. Tehdit aktörünün iddialarına göre, kurumun ağlarına sızmayı başaran grup, çeşitli hassas verileri ele geçirdiğini belirtiyor. İlgili sızıntı ilanı, verilerin kamuya açık bir şekilde yayımlanması için belirli bir zaman dilimi tanındığına işaret ediyor. Bu durum, siber saldırganların kurban üzerinde baskı kurmak amacıyla kullandığı tipik yöntemlerden biri olarak öne çıkıyor.

Siber saldırganların bu tür eylemleri genellikle çift taraflı şantaj taktiklerini içermektedir. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla da tehdit ederek kurumu hem operasyonel kesinti hem de itibar kaybı ile karşı karşıya bırakırlar. Play grubunun 2022 yılından bu yana faaliyet gösteren bir yapı olması ve kapalı bir çalışma tarzına sahip olması, müzakere süreçlerinin tahmin edilebilirliğini zorlaştıran unsurlar arasında yer almaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilere göre, sızdırılan verilerin içeriği oldukça geniş bir yelpazeye yayılmaktadır. İlanda, kurumun faaliyetleri için kritik öneme sahip olan birçok farklı veri türünün ele geçirildiği iddia edilmektedir. Söz konusu iddialara göre sızdırılan veriler şunları kapsamaktadır:

• Müşteri belgeleri
• Bordro bilgileri
• Muhasebe kayıtları
• Vergi kayıtları
• Kimlik bilgileri
• Finansal veriler

Bu verilerin içeriği hakkında herhangi bir ek detay veya dosya boyutu bilgisi paylaşılmamıştır. Ayrıca, saldırı tarihi olarak 23 Ağustos 2025 tarihi öne sürülse de, sızıntı sitesindeki duyuru 26 Ağustos 2025 tarihinde yapılmıştır.

Logan & Mencuccini hakkında

Logan & Mencuccini, Amerika Birleşik Devletleri'nin Connecticut eyaletinde bulunan Torrington şehrinde faaliyet gösteren bir hukuk bürosudur. Kurum, geniş bir yelpazede hukuki danışmanlık ve temsil hizmetleri sunmaktadır. Büronun uzmanlık alanları arasında kişisel yaralanma, gayrimenkul hukuku ve aile hukuku gibi çeşitli hukuki süreçler yer almaktadır.

Saldırının olası etkileri ve değerlendirme

Söz konusu iddialar, hukuk firmasının müvekkil gizliliği ve veri güvenliği süreçleri üzerinde ciddi riskler oluşturabilir. Özellikle hukuk büroları gibi hassas verilerin işlendiği kurumlarda, müşteri belgelerinin ve kimlik bilgilerinin sızdırılması, müvekkil-avukat gizliliği ilkesine doğrudan bir tehdit oluşturmaktadır. Sızdırıldığı iddia edilen finansal ve kişisel veriler, üçüncü taraflarca kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılabilir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, bu tür bir veri ihlali durumunda ilgili eyalet yasaları ve federal düzenlemeler kapsamında yasal yaptırımlar ve bildirim yükümlülükleri gündeme gelebilir. Profesyonel hizmetler sektöründeki organizasyonlar için bu tür saldırılar, sadece teknik bir sorun değil, aynı zamanda ciddi hukuki ve finansal sorumluluklar doğuran bir süreçtir.

Bu tür tehditlere karşı kurumların siber dayanıklılığını artırması kritik önem taşımaktadır. Güçlü kimlik doğrulama yöntemlerinin kullanılması, ağ segmentasyonu ve düzenli güvenlik denetimleri, bu tür siber saldırıların etkilerini azaltmada temel savunma adımları arasında yer almaktadır. Veri ihlallerinin yönetilmesi ve yasal uyumluluk süreçlerinin titizlikle takip edilmesi, kurumların itibarını korumaları açısından hayati önem taşımaktadır.