Morrison Companies Play fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Konaklama ve ağırlama
• Duyuru tarihi: 16 Temmuz 2025

Play adlı fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli Morrison Companies kurumunu kendi sızıntı platformunda listelediğini duyurdu. Grup, söz konusu kuruma ait verilere erişim sağladığını iddia ederek siber saldırı gerçekleştirdiğini öne sürmektedir.

Saldırı süreci ve grubun iddiaları

Söz konusu olayla ilgili detaylar incelendiğinde, Play fidye yazılımı grubunun Morrison Companies kurumunu kendi sızıntı platformunda yayımladığı bir ilanla hedef aldığını görüyoruz. Grubun yaptığı açıklamada, kurumun verilerine erişim sağladığı iddiası yer almaktadır. Bu tür sızıntı ilanları genellikle siber saldırganların kurbanlarını baskı altına almak amacıyla kullandığı bir yöntemdir.

Yapılan incelemeler sonucunda, bu sızıntı ilanının 16 Temmuz 2025 tarihinde keşfedildiği tespit edilmiştir. Grubun iddialarına göre, saldırının gerçekleştiği tarih ise 6 Mart 2024 olarak belirtilmiştir. Bu durum, saldırının kurumun sistemlerine çok daha önceden gerçekleşmiş olabileceğini göstermektedir.

Sızdırılan verilerin durumu

Saldırı sonucunda hangi verilerin ele geçirildiğine dair henüz net bir bilgi bulunmamaktadır. Sızan verilerin niteliği, kapsamı veya hangi tür dosyaların içerdiği konusunda herhangi bir bilgi mevcut değildir. Ayrıca, sızıntı ilanına dair paylaşılan ekran görüntüsü içeriği yüklenemediği için incelenememektedir.

• İlan kapsamında belirtilen herhangi bir veri türü bulunmamaktadır.

Morrison Companies hakkında

Morrison Companies, Amerika Birleşik Devletleri merkezli bir kuruluştur. Şirket, temel olarak konaklama ve gayrimenkul geliştirme sektörlerinde faaliyet göstermektedir.

Saldırının olası etkileri ve değerlendirme

Play grubu, siber saldırılarında sıklıkla çifte gasp yöntemini benimseyen bir yapı olarak bilinmektedir. Bu yöntem, saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda verileri dışarı sızdırarak kurumu iki yönlü bir baskı altında bırakmasını içerir. Bu durum, Morrison Companies'ın verilerinin şifrelenmesinin yanı sıra, verilerin yetkisiz kişilerce ele geçirilme riskiyle de karşı karşıya kalabileceğini göstermektedir.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması, olası bir veri ihlali durumunda ciddi hukuki sonuçları beraberinde getirebilir. Bu tür senaryolarda, eyalet yasaları ve federal düzenlemeler kapsamında kurumun belirli bildirim yükümlülüklerini yerine getirmesi gerekebilir. Veri ihlalleri, sadece kurumsal düzeyde değil, bireysel düzeyde de riskler yaratır. Kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir.

Saldırıyı gerçekleştiren grubun kapalı çalışma yöntemi, sızıntının gerçek kapsamının ve boyutunun belirlenmesini oldukça zorlaştırmaktadır. Bu durum, kurumun operasyonel sürekliliğinin sağlanması noktasında da ciddi zorluklar teşkil edebilir. Sektörel bazda bakıldığında, konaklama ve gayrimenkul gibi hassas verilerin işlendiği alanlarda çalışan kurumların, bu tür karmaşık saldırı türlerine karşı hazırlıklı olması kritik önem taşımaktadır.