Play fidye yazılımı grubu CGP&H adlı hukuk firmasını hedef aldı

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 27 Haziran 2025

Play fidye yazılımı grubu, 27 Haziran 2025 tarihinde CGP&H isimli kuruma ait verilerin ele geçirildiğini ve bu verilerin grubun sızıntı sitesinde listelendiğini iddia etti. Grubun yaptığı bu açıklama, kurumun hassas bilgilerinin siber saldırganlar tarafından ele geçirildiğine dair ciddi bir iddia niteliği taşıyor.

Saldırı iddiası ve süreç

Play fidye yazılımı grubu, 27 Haziran 2025 tarihinde CGP&H kurumunu sızıntı sitesine ekleyerek veri sızıntısı gerçekleştirdiğini öne sürdü. Grup, söz konusu kurumun özel ve gizli verilerine erişim sağladığını iddia etmektedir. İlgili sızıntı sitesindeki duyuru sayfasında, ele geçirilen verilerin kamuoyuna açıklanması için bir geri sayım başlatıldığı gözlemlenmektedir. Bu durum, saldırganların verileri yayımlamak için belirli bir zaman dilimi belirlediğini göstermektedir.

Siber saldırganların bu tür yöntemleri, genellikle kurban üzerinde psikolojik baskı kurmak amacıyla kullanıldığı bilinmektedir. Fidye yazılımı grupları, verilerin yayımlanması için geri sayım başlatarak kurumları daha hızlı bir şekilde ödeme yapmaya zorlamayı hedefleyen stratejiler izleyebilirler. Bu tür olaylarda, verilerin içeriği hakkında net bir bilgi verilene kadar sürecin nasıl ilerleyeceği belirsizliğini korumaktadır.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından yapılan açıklamada, ele geçirilen verilerin kapsamı hakkında oldukça geniş bir liste sunulmuştur. İddia edilen veriler arasında kurumun operasyonel ve finansal süreçlerine dair çok sayıda kritik doküman yer almaktadır. Grubun iddialarına göre sızdırılan bilgiler şunları kapsamaktadır:

• Müşteri belgeleri
• Bordro verileri
• Muhasebe kayıtları
• Vergi bilgileri
• Kimlik belgeleri
• Finansal veriler

Bu verilerin niteliği, kurumun hem iç işleyişine hem de dış paydaşlarına dair çok kritik bilgiler barındırdığını göstermektedir. Özellikle kimlik belgeleri ve finansal veriler gibi hassas bilgiler, siber suçlular için yüksek değer taşımaktadır.

Kurum profili

CGP&H (Cleary Giacobbe Alfieri Jacobs, LLC), Amerika Birleşik Devletleri'nin New Jersey eyaletinde faaliyet gösteren bir hukuk firmasıdır. Kurum, kamu hukuku, iş hukuku, eğitim hukuku ve arazi kullanımı gibi çeşitli uzmanlık alanlarında hem yerel yönetimlere hem de özel sektöre hukuki danışmanlık hizmetleri sunmaktadır.

Olası riskler ve sektörel değerlendirme

Bu sızıntı iddiası, kurumun hem çalışanları hem de müşterileri için ciddi riskler doğurabilir. Paylaşılan verilerin içeriği göz önüne alındığında, kimlik hırsızlığı veya çeşitli dolandırıcılık faaliyetleri için uygun bir zemin oluşabileceği değerlendirilmektedir. Özellikle kimlik belgelerinin ve finansal kayıtların sızdırılması, bireylerin kişisel güvenliğini doğrudan tehdit eden unsurlardır.

Verilerin niteliği ve hassasiyeti nedeniyle, kurumun ABD'deki eyalet düzeyindeki veri gizliliği düzenlemeleri kapsamında yasal süreçlerle karşı karşıya kalabileceği öngörülmektedir. Ayrıca, Play grubunun sıklıkla uyguladığı çifte gasp yöntemi nedeniyle, kurumun verileri yayımlama tehdidine ek olarak ikincil şantaj girişimlerine maruz kalma ihtimali bulunmaktadır. Çifte gasp, saldırganların hem verileri şifreleyip sistemi kilitlemesini hem de verileri sızdırmakla tehdit ederek ikinci bir ödeme talep etmesini içeren bir taktiktir.

Play grubunun kapalı çalışma tarzı ve operasyonel yapısı, sızıntının gerçek kapsamını ve etkilerini tam olarak analiz etmeyi zorlaştırmaktadır. Bu tür karmaşık saldırılarda, kurumların veri sızıntısı sonrası kapsamlı bir inceleme yapmaları ve güvenlik açıklarını kapatmaları kritik önem taşımaktadır. Profesyonel hizmetler sektöründeki kurumlar için bu tür olaylar, veri koruma stratejilerinin ve kriz yönetim planlarının ne kadar hayati olduğunu bir kez daha göstermektedir.