Play fidye yazılımı grubu Barnes Solicitors LLP adlı hukuk firmasını sızıntı sitesinde listeledi

• Fidye grubu: Play
• Ülke: Birleşik Krallık
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 4 Nisan 2026

Play fidye yazılımı grubu Barnes Solicitors LLP için veri sızıntısı iddiasında bulundu

Play olarak bilinen fidye yazılımı grubu, Birleşik Krallık merkezli bir hukuk firması olan Barnes Solicitors LLP'yi kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti.

Saldırı süreci ve grubun iddiaları

Tehdit aktörü olarak tanımlanan Play grubu, Barnes Solicitors LLP kurumuna ait verilerin ele geçirildiğini öne sürerek kurumu sızıntı sitesinde yayımladı. Paylaşılan bilgilere göre, söz konusu liste 4 Nisan 2026 tarihinde kuruma eklenmiştir. Grubun, kurumun ağlarına erişim sağladığı tarih ise 4 Şubat 2026 olarak belirtilmiştir. Bu durum, saldırganların kurum ağında uzun bir süre faaliyet göstermiş olabileceğine işaret etmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de içeren çifte gasp yöntemini kullanırlar. Bu yöntem, kurumun hem sistemlerine erişimi engellemeyi hem de ele geçirdikleri hassas bilgileri kamuoyuna açıklama tehdidiyle fidye talep etmeyi amaçlar. Play grubunun bu tür taktikleri sıklıkla kullandığı bilinmektedir.

Sızdırılan verilerin durumu

Sızdırılan veya tehdit edilen verilerin niteliği hakkında şu an için herhangi bir detay bulunmamaktadır. Paylaşılan ekran görüntüsü, verilerin içeriğine dair herhangi bir örnek veya dosya listesi içermemektedir. Dolayısıyla, hangi veri türlerinin sızdırıldığına dair şu aşamada net bir bilgi mevcut değildir.

Barnes Solicitors LLP hakkında

Barnes Solicitors LLP, Birleşik Krallık merkezli bir hukuk firmasıdır. Kurum, bireysel ve ticari müşterilere çeşitli hukuki danışmanlık ve temsil hizmetleri sunmaktadır.

Olası etkiler ve sektörel değerlendirme

Kurumun Birleşik Krallık merkezli olması sebebiyle, olası bir veri sızıntısı durumunda Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) düzenlemeleri kapsamında yasal süreçlerin tetiklenmesi beklenebilir. Bir hukuk firması olması nedeniyle, sızan verilerin müvekkil gizliliği ve hassas kişisel bilgiler içerme olasılığı oldukça yüksektir. Bu durum, kurumun itibarına zarar verebileceği gibi, müvekkiller için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi riskleri de beraberinde getirebilir.

Grubun kapalı çalışma prensibi, sızıntının kapsamının ve verilerin akıbetinin belirsizliğini korumasına yol açabilir. Bu tür siber olaylarda, sızıntının boyutu ve hangi verilerin etkilendiği konusunda belirsizliğin sürmesi, hem kurum hem de etkilenen taraflar için riskleri artırmaktadır.

Hukuk ve profesyonel hizmetler sektöründeki kurumlar, bu tür tehditlere karşı veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli ağ izleme gibi savunma mekanizmalarını güçlendirmelidir. Özellikle avukat-müvekkil gizliliğinin kritik olduğu sektörlerde, veri güvenliği protokollerinin sıkılaştırılması büyük önem taşımaktadır.