Play fidye yazılımı grubu DHM Properties verilerini sızıntı sitesinde listeledi

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 22 Eylül 2025

Play fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli DHM Properties şirketine ait olduğu iddia edilen verilerin sızıntı sitesinde listelendiğini duyurdu. Tehdit aktörü tarafından yapılan bu duyuru, kurumun sistemlerine yönelik bir saldırı gerçekleştirildiğini ve hassas verilerin ele geçirildiğini öne sürmektedir.

Saldırı süreci ve iddialar

Tehdit aktörü olan Play grubu, DHM Properties kurumuna ait verilerin sızıntı platformunda 22 Eylül 2025 tarihinde listelendiğini açıkladı. Grup, söz konusu kurumun sistemlerine 17 Eylül 2025 tarihinde erişim sağladığını iddia etmektedir. Yapılan duyuruda, verilerin kamuya açıklanması için bir geri sayım sürecinin başlatıldığı görülmektedir. Bu tür geri sayım yöntemleri, siber suçluların kurbanları üzerinde psikolojik baskı kurmak ve verilerin tamamen ifşa edilmesini engellemek amacıyla kullandığı yaygın bir taktiktir.

Siber saldırı dünyasında bu tür durumlar genellikle "çifte gasp" olarak bilinen yöntemle ilişkilendirilir. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla da tehdit ederek kurum üzerinde ek bir baskı unsuru oluştururlar. Bu strateji, kurumun sistemlerini geri getirme çabalarının yanı sıra verilerin ifşa edilmesini önleme zorunluluğunu da beraberinde getirerek şantajın etkisini artırmayı hedefler.

Ele geçirildiği iddia edilen veriler

Saldırganların yaptığı açıklamada, kurumun operasyonel ve kişisel süreçlerine dair çok sayıda hassas veri türünün ele geçirildiği öne sürülmektedir. İlanda yer alan bilgilere göre, sızdırıldığı iddia edilen veriler şunları kapsamaktadır:

• Müşteri belgeleri
• Bordro verileri
• Muhasebe kayıtları
• Vergi bilgileri
• Kimlik bilgileri
• Finansal veriler

Bu verilerin kapsamı, hem kurumun finansal yapısını hem de bireylerin özel hayatını doğrudan etkileyebilecek niteliktedir. Özellikle kimlik bilgileri ve finansal kayıtlar, siber suçlular tarafından kötü niyetli faaliyetlerde kullanılma potansiyeli taşıyan kritik unsurlardır.

DHM Properties hakkında

DHM Properties, Amerika Birleşik Devletleri merkezli faaliyet gösteren bir gayrimenkul ve konut yönetimi şirketidir. Şirket, temel olarak konut kiralama ve mülk yönetimi alanlarında profesyonel hizmetler sunmaktadır. Gayrimenkul sektörü gibi yoğun veri trafiğinin olduğu alanlarda, müşteri ve çalışan bilgileri operasyonel süreçlerin ayrılmaz bir parçasıdır.

Saldırının olası etkileri ve değerlendirme

Söz konusu veri sızıntısı iddiası, kurumun çalışanları ve müşterileri için ciddi kimlik hırsızlığı ve dolandırıcılık risklerini beraberinde getirebilir. Kişisel ve finansal verilerin bu denli geniş bir yelpazede ele geçirilmiş olması, mağdurların finansal varlıklarını korumasını zorlaştırabilir. Ayrıca, kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, eyalet düzeyindeki veri koruma yasaları ve federal düzenlemeler kapsamında yasal yaptırımların gündeme gelmesi beklenebilir.

Verilerin ifşa edilmesi, kurumun sadece yasal süreçlerle değil, aynı zamanda ciddi bir itibar kaybıyla da karşı karşıya kalmasına neden olabilir. Finansal ve kişisel verilerin sızdırılması, kurumun tedarik zinciri üzerinde de olumsuz etkiler yaratabilir ve iş ortakları ile olan güven ilişkisini zedeleyebilir. Bu tür siber olaylar, kurumların veri güvenliği stratejilerini ve kriz yönetimi süreçlerini yeniden gözden geçirmelerini zorunlu kılmaktadır.

Bu tür tehditlere karşı kurumların, veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli sızma testleri gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır. Ayrıca, veri sızıntısı durumlarında hızlı müdahale ve şeffaf iletişim süreçlerinin hazır bulundurulması, olası itibar kaybının ve yasal yaptırımların etkisini azaltmada önemli bir rol oynayabilir.