Play fidye yazılımı grubu Edward J McKarski verilerini sızıntı sitesinde listeledi

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 26 Ağustos 2025

Play fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli Edward J McKarski isimli hukuk bürosuna ait olduğu iddia edilen verileri kendi sızıntı sitesinde listeledi. Grubun yaptığı bu duyuru, kurumun sistemlerine sızıldığı ve çeşitli gizli bilgilerin ele geçirildiği iddiasını içermektedir.

Saldırı iddiası ve olayın gelişimi

Play fidye yazılımı grubu, 26 Ağustos 2025 tarihinde Edward J McKarski kurumunu sızıntı sitesine ekleyerek veri sızıntısı iddiasında bulundu. Grubun paylaştığı bilgilere göre, saldırganlar kurumun bilgi sistemlerine yetkisiz erişim sağlamayı başarmış ve bu süreçte çeşitli gizli verileri dışarı çıkarmıştır. İddia edilen saldırının tarihi 21 Ağustos 2025 olarak belirtilmektedir. Söz konusu olay, kurumun hukuk ve yasal hizmetler alanında faaliyet gösteren bir kuruluş olması nedeniyle kritik bir veri sızıntısı riski teşkil etmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de içeren çifte gasp yöntemini kullanırlar. Bu yöntem, kurumun sistemlerini kilitlemenin ötesinde, hassas verilerin kamuya açık platformlarda paylaşılmasıyla baskı kurulmasını amaçlar. Play grubu, 2022 yılından bu yana aktif olan ve bu tür karmaşık saldırı taktiklerini sıklıkla uygulayan bir tehdit aktörü olarak bilinmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirildiği iddia edilen veriler çok geniş bir yelpazede hassas içerikler barındırmaktadır. İlanda yer alan bilgilere göre sızdırılan veriler şunları kapsamaktadır:

• Müvekkil belgeleri
• Bordro verileri
• Muhasebe kayıtları
• Vergi belgeleri
• Kimlik bilgileri
• Finansal bilgiler

Bu verilerin içeriği, hem kurumun operasyonel süreçlerine hem de hizmet verdiği kişilerin mahremiyetine doğrudan etki edebilecek niteliktedir. Verilerin içeriğine dair herhangi bir boyut veya dosya sayısı bilgisi ise paylaşılmamıştır.

Edward J McKarski hakkında

Edward J McKarski, Amerika Birleşik Devletleri merkezli bir hukuk bürosudur. Kurum, bireysel ve kurumsal müvekkillerine çeşitli hukuki danışmanlık ve temsil hizmetleri sunmaktadır. Hukuk büroları, doğası gereği müvekkillerine ait son derece gizli belgeler ve hassas kişisel veriler barındırdığı için siber saldırganlar için yüksek değerli hedefler arasında yer almaktadır.

Sektörel riskler ve değerlendirme

Bu olay, hukuk sektöründeki kuruluşların, sahip oldukları hassas müvekkil verileri nedeniyle siber saldırganlar tarafından hedef alınabileceğini bir kez daha göstermektedir. Sızdırıldığı iddia edilen verilerin niteliği, kurum çalışanları ve müvekkiller için kimlik hırsızlığı veya dolandırıcılık gibi ciddi ikincil riskler oluşturma potansiyeline sahiptir. Özellikle finansal bilgiler ve kimlik detaylarının sızdırılması, bu risklerin boyutunu artırmaktadır.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, bu tür bir veri sızıntısı durumunda eyalet bazlı veri gizliliği yasalarının ve düzenleyici kurumların denetimlerinin devreye girmesi muhtemeldir. Bu tür olaylarda kurumlar genellikle verilerin yayımlanmasını önlemek amacıyla saldırganlarla müzakere etme yoluna gidebilir veya yasal süreçleri başlatarak olay müdahale prosedürlerini devreye alabilirlar.

Sektör genelinde bu tür tehditlere karşı savunma stratejileri, verilerin şifrelenmesi, erişim kontrollerinin sıkılaştırılması ve düzenli güvenlik denetimlerinin yapılmasını gerektirmektedir. Veri sızıntısı iddiaları, kurumların hem yasal hem de itibar yönetimi açısından hızlı ve kapsamlı bir inceleme yapmalarını zorunlu kılmaktadır.