Play fidye yazılımı grubu BMP Worldwide kurumunu sızıntı sitesinde listeledi

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 16 Ekim 2025

Play fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli profesyonel hizmetler şirketi BMP Worldwide'ı veri sızıntısı iddiasıyla sızıntı sitesinde listeledi. Grup, kurumun sistemlerine sızdığını ve çeşitli kritik verileri ele geçirdiğini öne sürerek sızıntı sürecini başlattığını duyurdu.

Saldırı iddiası ve sürecin işleyişi

Play grubu tarafından yapılan açıklamaya göre, BMP Worldwide kurumunun sistemlerine yetkisiz erişim sağlanmış ve bu süreçte çeşitli veriler dışarı aktarılmıştır. Grubun 16 Ekim 2025 tarihinde sızıntı sitesinde gerçekleştirdiği bu liste halinde, verilerin kamuoyuna açıklanması için belirli bir süre tanındığı belirtilmektedir. Grubun saldırı tarihine ilişkin iddiası ise 1 Ekim 2025 olarak kaydedilmiştir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle ek bir baskı kurarlar. Bu durum, siber güvenlik literatüründe çifte gasp yöntemi olarak bilinmektedir. Bu yöntemde saldırganlar, sadece sistemlerin kilitlenmesiyle yetinmeyip, ele geçirdikleri hassas bilgileri paylaşmakla tehdit ederek kurumu ödeme yapmaya zorlamayı hedeflerler. Play grubunun kapalı operasyonel yapısı ve izlerini kaybettirme biçimi, sızıntı sürecinin takibini ve olası fidye taleplerinin izlenmesini oldukça güçleştirmektedir.

Sızdırıldığı iddia edilen verilerin kapsamı

Yapılan açıklamada, ele geçirilen verilerin içeriğine dair oldukça geniş bir liste sunulmuştur. Grubun iddiasına göre sızdırılan bilgiler arasında hem kurumsal hem de bireysel nitelikte çok sayıda hassas doküman yer almaktadır. Bu verilerin içeriği şu şekilde sıralanmaktadır:

• Kişisel veriler
• Müşteri belgeleri
• Bütçe verileri
• Bordro bilgileri
• Muhasebe kayıtları
• Vergi belgeleri
• Kimlik bilgileri
• Finansal veriler

Söz konusu verilerin kapsamı, bir şirketin operasyonel sürekliliği ve çalışanlarının mahremiyeti açısından kritik öneme sahip dokümanları içermektedir. Bu tür geniş kapsamlı veri sızıntıları, kurumun sadece finansal yapısını değil, aynı zamanda tüm iş süreçlerini ve müşteri ilişkilerini doğrudan etkileme potansiyeline sahiptir.

BMP Worldwide hakkında

BMP Worldwide, Amerika Birleşik Devletleri merkezli faaliyet gösteren bir profesyonel hizmetler şirketidir. Şirket, müşterilerine çeşitli iş çözümleri ve danışmanlık hizmetleri sunmaktadır. Profesyonel hizmetler sektöründe yer alan kurumun, operasyonel süreçlerinde yüksek düzeyde veri güvenliği ve müşteri gizliliği gerektiren iş modelleri bulunmaktadır.

Saldırının olası etkileri ve sektörel riskler

Play grubunun 2022 yılından bu yana aktif olduğu bilinen faaliyetleri ve uyguladığı çifte gasp taktikleri, bu tür sızıntıların çok boyutlu riskler taşıdığını göstermektedir. BMP Worldwide özelinde yaşanan bu durum, kurumun çalışanları ve müşterileri için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil güvenlik riskleri oluşturabilir. Özellikle kişisel ve finansal verilerin açığa çıkması, bu verileri kötü niyetli aktörlerin elinde bir silah olarak kullanılmasına zemin hazırlayabilir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, sızıntının eyalet bazlı veri gizliliği yasaları ve ilgili yasal düzenlemeler kapsamında ciddi hukuki sonuçlar doğurması muhtemeldir. Ayrıca, finansal ve operasyonel verilerin ifşa edilmesi, şirketin ticari itibarının zedelenmesine ve tedarik zinciri risklerinin artmasına yol açabilir. Bu tür durumlarda, profesyonel hizmetler sektöründeki diğer paydaşlar için de güven kaybı riski oluşmaktadır.

Sektörel bazda bakıldığında, bu tür saldırılar karşısında kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını sürekli güncel tutmaları kritik önem taşımaktadır. Veri sızıntılarının yarattığı bu karmaşık risk ortamı, siber güvenlik stratejilerinin sadece teknik korumayla sınırlı kalmamasını, aynı zamanda yasal uyumluluk ve kriz yönetimi süreçlerini de kapsaması gerektiğini göstermektedir.