Play fidye yazılımı grubu Fraser Trebilcock firmasını veri sızıntısı iddiasıyla listeledi

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 4 Nisan 2025

Play fidye yazılımı grubu Fraser Trebilcock'u hedef aldı

Play fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli Fraser Trebilcock isimli hukuk firmasını kendi sızıntı portalında listeleyerek bir veri ihlali gerçekleştirdiğini iddia etti.

Saldırı süreci ve grubun iddiaları

Play fidye yazılımı grubu, 8 Nisan 2025 tarihinde Fraser Trebilcock'u kendi sızıntı portalına ekleyerek saldırısını duyurdu. Grup, söz konusu kuruluşun sistemlerine yetkisiz erişim sağladığını ve bu yolla çeşitli verileri ele geçirdiğini öne sürmektedir. Yapılan açıklamada, siber saldırının kurum sistemlerinde 4 Nisan 2025 tarihinde keşfedildiği belirtilmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle sistemlere sızdıktan sonra verileri şifrelemekle kalmaz, aynı zamanda verilerin çalındığını belirterek kurumu bu verileri ifşa etmekle tehdit ederler. Bu durum, modern siber saldırı dünyasında sıkça rastlanan ve kurumlara karşı büyük baskı kurmayı amaçlayan bir yöntemdir.

Sızdırılan verilerin durumu

Saldırı sonrası paylaşılan bilgiler incelendiğinde, sızdırılan verilerin niteliği hakkında gruptan herhangi bir açıklama yapılmamıştır. Paylaşılan ekran görüntülerinde ise herhangi bir örnek dosya veya veri içeriğine dair herhangi bir bilgiye rastlanmamıştır.

Fraser Trebilcock hakkında

Fraser Trebilcock, Amerika Birleşik Devletleri'nin Michigan eyaleti merkezli faaliyet gösteren, tam hizmet veren bir hukuk firmasıdır. Kurum, hem bireysel hem de kurumsal müvekkillerine çok çeşitli hukuki alanlarda danışmanlık ve temsil hizmetleri sunmaktadır.

Olayın sektörel yansımaları ve risk değerlendirmesi

Play grubu, 2022 yılından bu yana faaliyet gösteren ve çifte gasp yöntemini kullanan bir yapı olarak bilinmektedir. Çifte gasp yöntemi, verilerin hem şifrelenmesi hem de çalınması üzerine kurulu bir stratejidir. Bir hukuk firması olan Fraser Trebilcock için bu durum, müvekkil gizliliğinin korunması ve hassas hukuki belgelerin ifşa edilmesi gibi çok ciddi riskleri beraberinde getirebilir.

Bu tür bir veri sızıntısı, kurumun Amerika Birleşik Devletleri yasaları ve ilgili mesleki düzenlemeler kapsamında yasal yaptırımlarla karşı karşıya kalmasına ve ciddi bir itibar kaybı yaşamasına yol açabilir. Ayrıca, ele geçirilen verilerin kimlik hırsızlığı faaliyetlerinde veya hedefli oltalama saldırılarında kullanılması ihtimali bulunmaktadır. Grubun kapalı çalışma prensibi, olası müzakere süreçlerinin oldukça karmaşık olabileceğine işaret etmektedir.

Hukuk ve danışmanlık gibi hassas veri barındıran sektörlerde çalışan organizasyonlar için bu tür olaylar, veri koruma protokollerinin ve erişim kontrollerinin ne kadar kritik olduğunu bir kez daha göstermektedir. Kurumların, siber saldırı sonrası süreçleri yönetirken hem yasal yükümlülüklerini hem de müvekkil güvenini korumak adına kapsamlı savunma stratejileri geliştirmeleri büyük önem taşımaktadır.