Play fidye yazılımı grubu Catalanatto & Barnes kurumunu hedef aldı

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 11 Şubat 2026

Play fidye yazılımı grubu Catalanatto & Barnes kurumunu hedef aldı

Play fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli Catalanatto & Barnes isimli kuruma ait hassas verilerin ele geçirildiğini iddia ederek, ilgili kurumu kendi sızıntı sitesinde listeledi. Tehdit aktörleri tarafından yapılan bu bildirim, kurumun sistemlerine sızıldığını ve çeşitli kritik dosyaların dışarı çıkarıldığını öne sürmektedir.

Saldırı süreci ve grubun iddiaları

Play grubu, 11 Şubat 2026 tarihinde Catalanatto & Barnes kurumunu sızıntı sitesine ekleyerek bir fidye ilanı yayımladı. Tehdit aktörünün iddialarına göre, saldırganlar kurumun bilgi sistemlerine erişim sağlamayı başarmış ve çeşitli hassas dosyaları ele geçirmiştir. Söz konusu saldırının gerçekleştiği tarih olarak 8 Şubat 2026 tarihi öne sürülmektedir.

Play grubu, 2022 yılından bu yana siber operasyonlar yürüten ve faaliyetlerini sürdüren bir yapı olarak bilinmektedir. Grup, siber saldırılarında sıklıkla çifte gasp yöntemini benimsemektedir. Çifte gasp stratejisi, saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda verilerin halka açık platformlarda ifşa edileceği tehdidiyle kurum üzerinde baskı kurmayı amaçladığı bir yöntemdir. Bu yaklaşım, kurumun verileri geri almak için fidye ödemesi yapması konusunda doğrudan bir baskı unsuru oluşturmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan ekran görüntülerine dayanarak, sızdırıldığı iddia edilen verilerin içeriği hakkında bazı detaylar verilmiştir. İddia edilen veriler arasında kurumun operasyonel ve finansal süreçlerine dair çok sayıda kritik doküman yer almaktadır. Bu kapsamda sızdırıldığı öne sürülen veriler şunlardır:

• Müşteri belgeleri
• Bütçe kayıtları
• Bordro bilgileri
• Kimlik belgeleri
• Vergi kayıtları
• Finansal veriler

Saldırganlar tarafından sızdırıldığı iddia edilen verilerin türü hakkında herhangi bir veri boyutu veya dosya sayısı bilgisi paylaşılmamıştır. Ayrıca, kurumdan talep edilen fidye miktarı konusunda da herhangi bir bilgi verilmemiştir.

Catalanatto & Barnes hakkında

Catalanatto & Barnes, Amerika Birleşik Devletleri'nin Louisiana eyaletinde faaliyet gösteren bir muhasebe ve vergi danışmanlığı firmasıdır. Şirket, bireysel ve kurumsal müşterilerine vergi planlaması, muhasebe ve finansal danışmanlık hizmetleri sunmaktadır.

Saldırının olası etkileri ve sektör için değerlendirme

Sızdırıldığı iddia edilen verilerin içeriği göz önüne alındığında, kurumun müşterileri ve çalışanları için kimlik hırsızlığı ve finansal dolandırıcılık riskleri oluşabilir. Özellikle kimlik belgeleri, vergi kayıtları ve finansal verilerin sızdırılması, bu kişilerin kötü niyetli aktörler tarafından suistimal edilmesine yol açabilecek niteliktedir.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması nedeniyle, bu tür bir veri ihlali durumunda eyalet düzeyindeki veri ihlali bildirim yasaları ve ilgili düzenleyici çerçeveler kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Bu tür bir sızıntı, kurumun itibar kaybına uğramasına ve tedarik zinciri güvenliğinin sorgulanmasına yol açabilir. Ayrıca, Play grubunun kapalı çalışma tarzı, olası bir saldırı sonrası yürütülecek müzakere süreçlerinin oldukça karmaşık olabileceğine işaret etmektedir.

Bu tür profesyonel hizmetler sektöründeki kuruluşlar için bu tür olaylar, veri güvenliği ve tedarik zinciri risklerinin önemini bir kez daha ortaya koymaktadır. Organizasyonlar, benzer tehditlere karşı savunma hatlarını güçlendirmek için veri şifreleme, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri gibi adımları hayati önem taşımaktadır.