Pewarchuk CPA, Play fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Play
• Ülke: Kanada
• Sektör: Finansal hizmetler
• Duyuru tarihi: 2 Ocak 2026

Kanada merkezli finansal hizmetler kuruluşu Pewarchuk CPA, Play fidye yazılımı grubu tarafından sızıntı sitesinde listelenerek hedef alındığını duyurdu. Grup, kurumun finansal ve kişisel verilerinin ele geçirildiğini ve sızdırıldığını iddia ederek bir veri sızıntısı ilanı yayımladı.

Veri sızıntısı iddiası ve saldırı süreci

Play fidye yazılımı grubu, Pewarchuk CPA'ya ait hassas verileri ele geçirdiğini öne sürerek bir duyuru yayımladı. Grubun iddiasına göre, kurumun hem finansal hem de kişisel nitelikteki verileri sızdırılmıştır. 2022 yılından bu yana faaliyet gösteren Play grubu, siber saldırılarında sıklıkla çifte gasp yöntemini kullanmasıyla tanınmaktadır.

Çifte gasp yöntemi olarak bilinen bu taktik, saldırganların verileri sadece şifrelemekle kalmayıp, aynı zamanda verilerin ifşa edileceği tehdidiyle kurumu baskı altına almasını içerir. Bu yöntem, kurumun ödeme yapması için veri gizliliği üzerinden bir şantaj mekanizması kurmayı hedefler. Söz konusu sızıntı iddiası, kurumun müşterileri ve çalışanları üzerinde ciddi kimlik hırsızlığı ve dolandırıcılık risklerini beraberinde getirebilir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntülerine dayanarak, sızdırıldığı öne sürülen verilerin oldukça kritik ve hassas içeriklere sahip olduğu belirtilmektedir. İddia edilen veri türleri arasında şunlar yer almaktadır:

• Müşteri belgeleri
• Bütçe kayıtları
• Bordro bilgileri
• Kimlik belgeleri
• Vergi dökümanları

Bu tür verilerin açığa çıkması, kurumun hem itibar kaybına hem de ciddi yasal yaptırımlarla karşı karşıya kalmasına yol açabilir. Ayrıca, sızdırılan bu finansal verilerin gelecekte hedeflenmiş oltalama saldırılarında bir araç olarak kullanılması ihtimali bulunmaktadır.

Pewarchuk CPA hakkında

Pewarchuk CPA, Kanada'nın Winnipeg şehrinde faaliyet gösteren bir muhasebe ve finansal danışmanlık firmasıdır. Kurum, bireysel ve kurumsal müşterilerine vergi planlaması, muhasebe ve finansal raporlama gibi çeşitli hizmetler sunmaktadır.

Sektörel riskler ve yasal yükümlülükler

Finansal hizmetler sektöründe faaliyet gösteren kuruluşlar için bu tür veri ihlalleri çok boyutlu riskler taşımaktadır. Söz konusu sızıntı iddiası gerçekleşirse, kurumun Kanada'nın PIPEDA mevzuatı kapsamında veri ihlali bildirim yükümlülüklerini yerine getirmesi gerekebilir. Bu mevzuat, kişisel verilerin korunması ve ihlal durumunda ilgili tarafların bilgilendirilmesi konusunda katı kurallar içermektedir.

Finansal verilerin sızdırılması, sadece kurumun güvenilirliğini sarsmakla kalmaz, aynı zamanda müşterilerin finansal güvenliğini de doğrudan tehlikeye atar. Bu tür tehditlere karşı kurumların, verilerin yayımlanması tehdidiyle karşılaşabilecekleri çifte gasp senaryolarına karşı hazırlıklı olması büyük önem taşımaktadır. Sektördeki diğer kuruluşlar için de bu durum, veri koruma stratejilerinin ve kimlik doğrulama mekanizmalarının ne kadar kritik olduğunu bir kez daha göstermektedir.