Play fidye yazılımı grubu Choates HVAC verilerini sızıntı sitesinde listeledi

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Duyuru tarihi: 13 Aralık 2025

Play fidye yazılımı grubu Choates HVAC verilerini sızıntı sitesinde listeledi

Play fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli Choates HVAC adlı kuruluşa ait verilerin ele geçirildiğini iddia ederek, ilgili kurumu kendi sızıntı sitesinde listelediğini duyurdu. Grubun yaptığı bu açıklama, kurumun hassas bilgilerinin siber saldırganların eline geçtiği iddiasını gündeme getirdi.

Saldırı iddiası ve grubun faaliyetleri

Yapılan iddialara göre, Play fidye yazılımı grubu 26 Kasım 2025 tarihinde Choates HVAC sistemlerine erişim sağladığını öne sürmektedir. Grubun bu sızıntı iddiasını kamuoyuna duyurması ise 13 Aralık 2025 tarihinde gerçekleşmiştir. Söz konusu saldırı grubu, siber güvenlik dünyasında 2022 yılından bu yana faaliyet gösteren bir yapı olarak bilinmektedir.

Play grubu, siber saldırılarında sıklıkla çifte gasp yöntemini benimsemektedir. Bu strateji, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri verileri de yayımlama tehdidiyle kurum üzerinde baskı kurmasını içerir. Bu yöntem, kurban kurumun hem operasyonel sürekliliğini hem de veri gizliliğini aynı anda hedef alarak fidye taleplerinin karşılanma ihtimalini artırmayı amaçlamaktadır.

Ele geçirildiği iddia edilen veriler

Saldırganların paylaştığı bilgilere göre, sızdırıldığı öne sürülen veriler arasında oldukça kritik ve hassas içerikler bulunmaktadır. İddia edilen veri türleri şunlardır:

• Müşteri belgeleri
• Bordro bilgileri
• Kimlik belgeleri
• Vergi kayıtları
• Finansal bilgiler

Bu verilerin içeriği, hem kurumsal hem de bireysel düzeyde ciddi gizlilik ihlalleri barındırabilecek niteliktedir. Verilerin kapsamı hakkında herhangi bir dosya sayısı veya toplam veri boyutu bilgisi paylaşılmamıştır.

Choates HVAC hakkında

Choates HVAC, Amerika Birleşik Devletleri'nin Tennessee eyaletinde faaliyet gösteren bir kuruluştur. Şirket, konutlar ve ticari binalar için ısıtma, havalandırma ve klima sistemlerinin kurulumu, bakımı ve onarımı gibi hizmetler sunmaktadır.

Saldırının olası etkileri ve değerlendirme

Bu sızıntı iddiası, Choates HVAC bünyesinde çalışan personelin ve kurumun hizmet verdiği müşterilerin kimlik hırsızlığı ile dolandırıcılık gibi ciddi risklerle karşı karşıya kalabileceğini göstermektedir. Özellikle kimlik belgeleri ve finansal bilgilerin sızdırıldığı iddiası, bireylerin maddi kayıplar yaşamasına yol açabilecek bir durumdur. Kurumun finansal verilerinin ifşa edilmesi ise ticari itibar kaybına ve piyasadaki rekabetçi konumun zayıflamasına neden olabilecek bir unsurdur.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, bu tür bir veri ihlali durumunda ilgili eyalet yasaları ve federal veri koruma düzenlemeleri kapsamında yasal süreçlerin tetiklenmesi olasıdır. Play grubunun kullandığı çifte gasp yöntemi, verilerin yayımlanması tehdidi üzerinden kurum üzerinde doğrudan bir psikolojik ve finansal baskı oluşturma amacı taşımaktadır. Ayrıca, sızan verilerin gelecekte ikincil saldırılarda veya hedefli oltalama kampanyalarında bir araç olarak kullanılması ihtimali bulunmaktadır.

Benzer sektörlerde faaliyet gösteren kuruluşlar için bu tür saldırılar, veri güvenliği protokollerinin ve yedekleme stratejilerinin önemini bir kez daha ortaya koymaktadır. Siber saldırganların verileri yayımlama tehdidiyle kurumlara baskı kurması, veri sızıntılarının sadece teknik bir sorun değil, aynı zamanda ciddi bir itibar ve yasal sorumluluk meselesi olduğunu kanıtlamaktadır.