Play fidye yazılımı grubu DFK Group verilerini sızdırdığını iddia etti

• Fidye grubu: Play
• Ülke: Almanya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 13 Ekim 2026

Play fidye yazılımı grubu DFK Group verilerini sızdırdığını iddia etti

Play fidye yazılımı grubu, Almanya merkezli bir kuruluş olan DFK Group'a ait verilerin ele geçirildiğini ve bu verilerin grubun kendi sızıntı sitesinde paylaşıldığını iddia etti. Grubun yaptığı bu duyuru, kurumun hassas bilgilerinin tehlike altında olduğuna dair ciddi bir iddiayı ortaya koymaktadır.

Saldırı iddiası ve gelişen olaylar

Play fidye yazılımı grubu, 13 Ekim 2026 tarihinde DFK Group'a yönelik bir siber saldırı gerçekleştirdiğini öne sürmektedir. Grubun iddialarına göre, saldırı sonucunda kurumun özel ve gizli nitelikteki verileri ele geçirilmiş ve bu veriler grubun sızıntı sitesinde kamuoyuna açık hale getirilmiştir. Yapılan açıklama ve paylaşılan veriler, kurumun yatırım faaliyetleriyle ilgili belgelerin de risk altında olabileceğine işaret etmektedir.

Fidye yazılımı grupları, genellikle verileri şifreledikten sonra sistemlere erişimi engellemekle kalmaz, aynı zamanda verileri sızdırmakla da tehdit ederler. Bu durum, siber saldırganların kurban üzerinde kurduğu baskıyı artırmak için kullandığı bir yöntemdir. Söz konusu olayda da grubun, kurumun hassas bilgilerini kullanarak bir şantaj mekanizması kurmaya çalıştığı görülmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan ekran görüntülerine dayanarak, ele geçirildiği iddia edilen verilerin oldukça geniş bir yelpazeye yayıldığı görülmektedir. İddia edilen veri türleri arasında şunlar yer almaktadır:

• Kişisel veriler
• Müşteri belgeleri
• Bütçe verileri
• Bordro bilgileri
• Kimlik belgeleri
• Vergi kayıtları
• Finansal bilgiler

Bu verilerin niteliği, siber saldırının sadece teknik bir sistem ihlali olmadığını, aynı zamanda kurumun operasyonel ve hukuki süreçlerini doğrudan etkileyebilecek nitelikte olduğunu göstermektedir.

DFK Group hakkında

DFK Group, Almanya merkezli faaliyet gösteren bir vergi danışmanlığı, denetim ve hukuk firmasıdır. Şirket, kurumsal ve bireysel müşterilerine mali müşavirlik, denetim ve hukuki danışmanlık gibi profesyonel hizmetler sunmaktadır. Bu tür kritik hizmetler sağlayan kurumlar, yüksek düzeyde gizlilik ve veri güvenliği gerektiren süreçleri yönetmektedir.

Olası riskler ve sektörel değerlendirme

Bu sızıntı iddiası, kurumun çalışanları ve müşterileri için ciddi riskler barındırmaktadır. Özellikle kimlik hırsızlığı ve hedeflenmiş oltalama saldırıları gibi risklerin artması muhtemeldir. Kurumun Almanya merkezli olması sebebiyle, bu tür bir veri ihlalinin GDPR (Genel Veri Koruma Yönetmeliği) kapsamında yasal yaptırımlara ve idari para cezalarına yol açabileceği öngörülmektedir.

Play grubunun, kurbanı verileri yayımlamakla tehdit eden çifte gasp stratejisini uyguladığı bilinmektedir. Bu durum, kurumun ticari itibarının zedelenmesine ve operasyonel süreçlerinin aksamasına neden olabilir. Ayrıca, grubun 2022 yılından bu yana faaliyet gösteren ve görece kapalı bir çalışma disiplinine sahip olan bir yapı olması, sızıntının ikincil riskler yaratabileceği ihtimalini güçlendirmektedir. Finansal verilerin açığa çıkması, kurumun tedarik zinciri üzerinde de riskler oluşturabilir.

Bu tür durumlarda, profesyonel hizmet sektöründeki kurumların veri güvenliği protokollerini sıkılaştırmaları, çalışanlar için farkındalık eğitimleri düzenlemeleri ve çok faktörlü kimlik doğrulama gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır. Veri sızıntılarının yarattığı karmaşık riskler, hem hukuki hem de operasyonel açıdan kapsamlı bir yönetim süreci gerektirmektedir.