Play fidye yazılımı grubu Darvin Furniture verilerini sızıntı sitesinde listeledi

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 10 Kasım 2025

Play fidye yazılımı grubu Darvin Furniture verilerini sızıntı sitesinde listeledi

Play fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli mobilya perakendecisi Darvin Furniture kurumuna ait verilerin ele geçirildiğini iddia ederek kurumun bilgilerini kendi sızıntı sitesinde paylaştı. Grubun yaptığı bu duyuru, kurumun verilerinin dışarı sızdırıldığına dair ciddi iddialar içermektedir.

Saldırı iddiası ve olay süreci

Play fidye yazılımı grubu, 10 Kasım 2025 tarihinde Darvin Furniture kurumunu sızıntı sitesine eklediğini duyurdu. Grubun iddialarına göre, saldırganlar kurumun ağlarına 25 Ekim 2025 tarihinde erişim sağlamayı başarmıştır. Yapılan bu duyuru kapsamında, kurumun finansal ve kişisel verilerinin tehlikeye atıldığına dair iddialar yer almaktadır.

Siber saldırı dünyasında bu tür durumlar genellikle verilerin şifrelenmesinin yanı sıra, verilerin sızdırılmasıyla şantaj yapılması esasına dayanır. Bu tür sızıntı siteleri, saldırganların kurbanlarını kamuoyu önünde baskı altına almak için kullandıkları platformlardır.

Sızdırıldığı iddia edilen veriler

Yapılan açıklamada, ele geçirildiği öne sürülen verilerin kapsamı hakkında detaylı bilgiler verilmiştir. İddialara göre sızdırılan veriler arasında şu bilgiler bulunmaktadır:

• Müşteri belgeleri
• Bordro bilgileri
• Kimlik belgeleri
• Vergi kayıtları
• Finansal veriler

Bu verilerin içeriğinde özel ve gizli kişisel bilgilerin yanı sıra bütçe raporları ve diğer hassas dokümanların da yer aldığı belirtilmektedir. Verilerin kapsamı, kurumun hem operasyonel hem de finansal yapısına dair kritik bilgiler barındırdığını göstermektedir.

Darvin Furniture hakkında

Darvin Furniture, Amerika Birleşik Devletleri merkezli bir mobilya perakendecisidir. Kurum, ev mobilyaları ve ev dekorasyonu ürünlerinin satışı üzerine faaliyet göstermektedir.

Saldırının olası etkileri ve değerlendirme

Play grubu, 2022 yılından bu yana faaliyet gösteren ve çifte gasp yöntemini benimseyen bir yapı olarak bilinmektedir. Çifte gasp yöntemi, saldırganların verileri hem şifreleyerek sistemlerin çalışmasını durdurması hem de verileri sızdırarak kurumun itibarını hedef alması esasına dayanır. Bu sızıntı iddiası, kurum çalışanları ve müşterileri için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir.

Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, bu durumun ilgili eyalet yasaları ve federal veri koruma düzenlemeleri kapsamında yasal süreçleri tetikleme ihtimali bulunmaktadır. Grubun kapalı çalışma yöntemi, sızdırılan verilerin yeraltı forumlarında satışa sunulma olasılığını artırabilir. Bu durum, kurumun operasyonel sürekliliği ve itibar yönetimi üzerinde ciddi olumsuz etkiler yaratabilir.

Perakende ve e-ticaret sektöründeki diğer kuruluşlar için bu tür olaylar, veri koruma stratejilerinin ve erişim kontrollerinin önemini bir kez daha göstermektedir. Organizasyonların, siber saldırı risklerine karşı hazırlıklı olması, veri şifreleme yöntemlerini geliştirmesi ve çalışan farkındalığını artırması kritik önem taşımaktadır.