Miller Boskus Lack Architects Play fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 14 Nisan 2025

Play fidye yazılımı grubu, Arkansas merkezli mimarlık firması Miller Boskus Lack Architects'i kendi sızıntı platformunda listelediğini duyurdu. Grup, kurumun verilerini yayımlayacağını iddia ederek bir veri sızıntısı gerçekleştirdiğini öne sürüyor.

Saldırı iddiası ve süreç

Play fidye yazılımı grubu tarafından yapılan açıklamaya göre, Miller Boskus Lack Architects kurumuna yönelik bir siber saldırı gerçekleştirildiği belirtilmektedir. 14 Nisan 2025 tarihinde yayımlanan ilanda, grubun kurum verilerini 19 Nisan 2025 tarihinde kamuya açık bir şekilde paylaşmayı planladığı ifade edilmiştir. Bu tür iddialar, grubun kuruma yönelik bir siber saldırı düzenlediğine dair güçlü bir gösterge olarak değerlendirilmektedir.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanılması, saldırganların kurban üzerinde psikolojik baskı kurmak amacıyla başvurduğu yaygın bir yöntemdir. Bu süreçte saldırganlar, verilerin çalındığını ve ödeme yapılmadığı takdirde bu bilgilerin internet ortamında paylaşılacağını beyan ederek kurumları zor durumda bırakmayı hedeflerler.

Verilerin içeriği hakkında bilgiler

Söz konusu sızıntı iddiasına ilişkin olarak, sızdırıldığı iddia edilen verilerin türü veya içeriği hakkında herhangi bir spesifik bilgi paylaşılmamıştır. Paylaşılan ekran görüntülerinde de verilerin hangi dosya kategorilerine veya içerik türlerine ait olduğuna dair herhangi bir ayrıntı bulunmamaktadır.

Kurum profili

Miller Boskus Lack Architects, Amerika Birleşik Devletleri'nin Arkansas eyaletinde faaliyet gösteren bir mimarlık firmasıdır. Kurum; konut, ticari ve kurumsal projeler üzerinde uzmanlaşmış olup, sürdürülebilir tasarım ve modern mimari çözümler sunmaktadır.

Olası riskler ve değerlendirme

Bu sızıntı iddiası, kurumun operasyonel süreçleri ve ticari itibarı üzerinde ciddi riskler oluşturma potansiyeline sahiptir. Verilerin içeriği henüz netleşmemiş olsa da, çalışanlara veya müşterilere ait hassas bilgilerin tehlike altında olma ihtimali göz ardı edilmemelidir. Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, olası bir veri ihlali durumunda ilgili eyalet yasaları ve federal düzenlemeler çerçevesinde yasal bildirim yükümlülüklerinin doğabileceği öngörülmektedir.

Play grubu, 2022 yılından bu yana faaliyet gösteren ve çifte gasp taktiklerini kullanan bir yapı olarak bilinmektedir. Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda çalınan verileri de şantaj aracı olarak kullanmasını kapsar. Bu durum, kurumların ikincil saldırılara veya hedefli oltalama girişimlerine karşı oldukça savunmasız kalmasına yol açabilir. Bu tür durumlarda, kurumların veri sızıntısı sonrası gelişebilecek ikincil saldırılara karşı hazırlıklı olması kritik önem taşır.

Profesyonel hizmetler sektöründeki kurumlar için bu tür tehditler, sadece veri kaybı değil, aynı zamanda müşteri güveninin sarsılması anlamına da gelmektedir. Sektördeki diğer kuruluşlar için bu tür olaylar, siber güvenlik önlemlerinin ve veri koruma protokollerinin düzenli olarak gözden geçirilmesi gerektiğini hatırlatan önemli birer vakadır.