Play fidye yazılımı grubu Cottage adlı kuruluşu veri sızıntısı ile hedef aldı

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 17 Ekim 2025

Play fidye yazılımı grubu, Cottage adlı kuruluşun sistemlerine sızdığını ve hassas verileri ele geçirdiğini iddia ederek, kuruluşu veri sızıntısı iddiasıyla kendi sızıntı sitesinde listeledi.

Saldırı iddiası ve süreç

Tehdit aktörü olan Play grubu, 19 Ekim 2025 tarihinde Cottage isimli kuruluşu sızıntı sitesinde kamuoyuna duyurdu. Grubun yaptığı açıklamada, kuruluşun bilgi sistemlerine yetkisiz erişim sağladıkları ve bu sayede çeşitli gizli verileri elde ettikleri öne sürülmektedir. Saldırganlar, ele geçirdiklerini iddia ettikleri verilerin yayımlanması için bir geri sayım süreci başlatmış durumdadır. Bu tür geri sayım yöntemleri, genellikle kurban üzerinde baskı kurmak ve fidye taleplerini karşılamaya zorlamak amacıyla kullanılan psikolojik baskı araçları arasında yer almaktadır.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından yapılan açıklamada, sızdırıldığı öne sürülen verilerin kapsamı oldukça geniş bir yelpazede sunulmuştur. İddia edilen veriler arasında hem kurumsal hem de kişisel nitelikte çok sayıda hassas belge bulunmaktadır. Grubun iddialarına göre ele geçirilen veriler şunları kapsamaktadır:

• Müşteri belgeleri
• Bordro verileri
• Muhasebe kayıtları
• Vergi belgeleri
• Kimlik bilgileri
• Finansal veriler

Bu verilerin sızdırılması, kurumun operasyonel süreçlerinin yanı sıra çalışanlarının ve müşterilerinin mahremiyetini de doğrudan etkileyebilecek niteliktedir.

Cottage hakkında bilgi

Cottage, gayrimenkul geliştirme, yatırım ve yönetim hizmetleri sunan bir kuruluştur. Şirket, faaliyetlerini temel olarak konut ve ticari mülk projeleri üzerine yoğunlaştırmaktadır. Gayrimenkul sektöründe faaliyet gösteren bu tür kurumlar, yoğun veri trafiği ve hassas finansal kayıtlar nedeniyle siber saldırganlar için kritik hedefler arasında yer alabilmektedir.

Olası riskler ve değerlendirme

Söz konusu sızıntı iddiası, kurumun çalışanları ve müşterileri için ciddi kimlik hırsızlığı ve dolandırıcılık risklerini beraberinde getirebilir. Kuruluşun Amerika Birleşik Devletleri merkezli olması sebebiyle, sızıntının doğrulanması durumunda eyalet düzeyindeki veri ihlali bildirim yasaları çerçevesinde düzenleyici kurumların incelemeleriyle karşı karşıya kalınabilir. Bu durum, kurum için hukuki ve düzenleyici yaptırımları da beraberinde getirebilecek bir süreçtir.

Play grubu, 2022 yılından bu yana faaliyet gösteren ve genellikle çifte gasp yöntemini benimseyen bir yapı olarak bilinmektedir. Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri verileri sızdırmakla tehdit ederek kuruluşa iki aşamalı bir baskı uygulamasıdır. Bu durum, Cottage'ın ikincil bir gasp girişimiyle karşılaşma ihtimalini güçlendirmektedir. Ayrıca, sızdırıldığı iddia edilen finansal verilerin, kurumun tedarik zinciri saldırılarına karşı bir vektör olarak kullanılması da olası bir risk senaryosu olarak değerlendirilmektedir.

Bu tür karmaşık saldırılarla mücadele etmek için kuruluşların çok katmanlı savunma stratejileri geliştirmesi önemlidir. Veri sızıntısı riskini azaltmak adına, hassas verilere erişimin sıkı bir şekilde denetlenmesi, ağ trafiğinin sürekli izlenmesi ve çalışanların kimlik avı saldırılarına karşı eğitilmesi kritik öneme sahiptir. Ayrıca, fidye yazılımı saldırılarına karşı sağlam yedekleme stratejilerinin oluşturulması ve olay müdahale planlarının güncel tutulması, olası bir ihlal durumunda hasarın etkilerini minimize etmeye yardımcı olabilir.