Nelligan White Architects Play fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 21 Ekim 2025

Play fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli Nelligan White Architects firmasını kendi sızıntı sitesinde listelediğini duyurdu. Tehdit aktörü, kurumun verilerini ele geçirdiğini iddia ederek sızdırma tehdidinde bulunuyor.

Saldırı iddiası ve süreç

Play adlı tehdit aktörü, Nelligan White Architects kurumuna ait verileri ele geçirdiğini iddia ederek grubu sızıntı sitesine eklemiştir. Yapılan ilana göre, saldırının 8 Ekim 2025 tarihinde gerçekleştiği belirtilmektedir. Grup, bu siber saldırı girişimini ve ilgili kurumu 21 Ekim 2025 tarihinde kamuoyuna duyurduğu bir ilanla sızıntı sitesinde paylaşmıştır. Bu süreçte grup, kurumun verilerini sızdırma tehdidinde bulunarak baskı kurmaya çalışmaktadır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verilerin çalındığını ve sızdırılacağını belirterek kurumlar üzerinde psikolojik baskı kurmayı amaçlayan yöntemler kullanırlar. Bu tür sızıntı siteleri, saldırganların kurbanlarını ifşa etmek ve ödemeyi zorlamak için kullandıkları dijital platformlardır.

Verilerin durumu

Saldırı sonucunda sızdırıldığı iddia edilen verilerin niteliği hakkında paylaşılan ekran görüntüsünde veya kayıt bilgilerinde herhangi bir detay yer almamaktadır.

Kurum profili

Nelligan White Architects, New York merkezli bir mimarlık ve tasarım firmasıdır. Kurum, çeşitli ölçeklerdeki projeler için mimari planlama, tasarım ve proje yönetimi hizmetleri sunmaktadır.

Değerlendirme ve sektörel riskler

Play grubu, 2022 yılından beri faaliyet gösteren ve çifte gasp yöntemini benimseyen bir yapı olarak bilinmektedir. Çifte gasp yöntemi, saldırganların hem sistemleri kilitleyip hem de çalınan verilerin ifşa edileceği tehdidini kullanarak kurumdan iki farklı yolla fidye talep etmesini içeren bir stratejidir.

Kurumun mimarlık ve tasarım alanında faaliyet göstermesi, fikri mülkiyet haklarını ve projeleri içeren hassas verilerin risk altında olabileceğini düşündürmektedir. Bu tür sektörlerde projelerin gizliliği ve tasarım detayları kritik öneme sahiptir. Ayrıca, kurumun Amerika Birleşik Devletleri merkezli bir yapı olması nedeniyle, olası veri sızıntıları eyalet düzeyindeki veri koruma yasaları ve düzenlemeleri kapsamında yasal süreçleri tetikleyebilir.

Veri ihlallerinin yaratabileceği diğer riskler arasında, çalışan veya müşteri bilgilerinin sızdırılması durumunda kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil tehditlerin oluşması yer almaktadır. Bu tür durumlarda, kurumların veri koruma protokollerini güçlendirmesi, çalışan farkındalığını artırması ve olası bir sızıntı sonrası yasal yükümlülüklerini yerine getirmesi kritik önem taşımaktadır.