Play fidye yazılımı grubu Dock Pros şirketini sızıntı sitesinde listeledi

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Ulaşım
• Duyuru tarihi: 30 Mart 2026

Play fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli bir lojistik ve yükleme alanı yönetimi şirketi olan Dock Pros'un verilerinin sızdırıldığını iddia ederek kurumu kendi sızıntı sitesinde listeledi.

Saldırı iddiasına dair detaylar

Play fidye yazılımı grubu tarafından yapılan duyuruya göre, Dock Pros adlı kurum 30 Mart 2026 tarihinde saldırı listesine eklenmiştir. Grubun sızıntı sitesinde yayımlanan ilan, söz konusu kurumun sisteme dahil edildiğini belirtmektedir. Ancak, saldırganlar tarafından yapılan bu paylaşımda, kurumun hangi verilerinin sızdırıldığına veya sızdırılan verilerin niteliğine dair henüz herhangi bir detay paylaşılmamıştır.

Saldırganlar tarafından yapılan bu iddiaya yönelik olarak herhangi bir fidye talebi de henüz kamuoyuna duyurulmamıştır. Grubun paylaştığı veriler arasında kurumun ismi ve web sitesi bilgileri yer alsa da, sızdırıldığı iddia edilen verilerin türüne dair somut bir bilgi sunulmamıştır.

Sızdırılan verilerin durumu

Paylaşılan bilgiler incelendiğinde, sızdırıldığı iddia edilen verilerin içeriği hakkında herhangi bir bilgi verilmediği görülmektedir. İlgili paylaşımda kurumun adı ve web sitesi gibi temel bilgiler yer almasına rağmen, sızan verilerin türüne dair herhangi bir detay bulunmamaktadır.

Dock Pros hakkında

Dock Pros, Amerika Birleşik Devletleri merkezli faaliyet gösteren bir lojistik ve yükleme alanı yönetimi şirketidir. Şirket, özellikle liman ve depo operasyonlarında verimliliği artırmaya yönelik hizmetler sunmaktadır.

Saldırının olası etkileri ve değerlendirme

Play grubu, 2022 yılından bu yana faaliyet gösteren ve çifte gasp yöntemini benimseyen bir yapı olarak bilinmektedir. Çifte gasp yöntemi, saldırganların verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumu baskı altına almasını içeren bir taktiktir. Bu durum, Dock Pros gibi hassas verilerle çalışan kurumların, verilerinin kamuya açık hale getirilmesi riskiyle karşı karşıya kalabileceğini göstermektedir.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması, olası bir veri sızıntısı durumunda eyalet düzeyindeki veri koruma düzenlemelerinin ve sektörel uyumluluk gerekliliklerinin devreye girebileceğini göstermektedir. Bu tür siber olaylar, sadece veri güvenliğini değil, aynı zamanda kurumun yasal yükümlülüklerini de doğrudan etkileyebilir.

Ayrıca, kurumun operasyonel sürekliliği; hedefli oltalama saldırıları veya tedarik zinciri tehditleri gibi ikincil riskler nedeniyle olumsuz etkilenebilir. Grubun kapalı çalışma prensibi, olası bir müzakere sürecinin oldukça karmaşık olabileceğine işaret etmektedir.

Lojistik ve taşımacılık sektöründeki kurumlar, bu tür tehditlere karşı operasyonel sürekliliği korumak adına siber güvenlik önlemlerini artırmalıdır. Özellikle tedarik zinciri güvenliğine odaklanmak ve veri koruma düzenlemelerine uyum sağlamak, bu tür risklere karşı kritik öneme sahiptir.