Play fidye yazılımı grubu Garrison Architects verilerini sızdırdığını iddia etti

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 15 Eylül 2025

Play fidye yazılımı grubu Garrison Architects verilerini sızdırdığını iddia etti

Play fidye yazılımı grubu, 15 Eylül 2025 tarihinde sızıntı sitesi üzerinden yaptığı bir duyuru ile Garrison Architects isimli kuruluşa ait verilerin ele geçirildiğini iddia etti. Grubun yaptığı bu paylaşımda, kurumun gizli bilgilerine sahip oldukları belirtilerek bir veri sızıntısı yaşandığı öne sürüldü.

Saldırı iddiası ve gelişen olaylar

Saldırganlar tarafından yapılan açıklamaya göre, Garrison Architects'e yönelik gerçekleştirilen bu siber saldırı sonucunda kurumun hassas verilerine erişim sağlandığı iddia edilmektedir. Play fidye yazılımı grubu, sızıntı sitesinde yer verdiği bu ilanla, kurumun faaliyet gösterdiği mimarlık ve tasarım hizmetleri sektöründeki verilerin tehlikede olduğunu bildirdi. Grubun bu eylemi, siber suçluların verileri şantaj amacıyla kullandığı yaygın yöntemlerden biri olarak görülmektedir.

Siber saldırı dünyasında, fidye yazılımı gruplarının verileri sızdırma tehdidiyle gerçekleştirdiği çifte gasp taktikleri, kurumlar için ciddi bir risk oluşturmaktadır. Bu tür durumlarda saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri ifşa etmekle tehdit ederek kurumları daha fazla baskı altına almaya çalışırlar. Play grubunun bu yöntemi kullanması, sızıntının boyutunun sadece operasyonel değil, aynı zamanda itibar ve veri gizliliği açısından da kritik olduğunu göstermektedir.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirilen verilerin içeriği oldukça geniş bir yelpazeyi kapsamaktadır. İddia edilen veriler arasında şunlar yer almaktadır:

• Müşteri belgeleri
• Bordro verileri
• Muhasebe kayıtları
• Vergi belgeleri
• Kimlik bilgileri
• Finansal bilgiler

Bu verilerin sızdırılması, kurumun hem ticari sırlarını hem de çalışanlarının ve müşterilerinin en mahrem bilgilerini doğrudan hedef almaktadır. Herhangi bir veri boyutu veya fidye talebi hakkında ise henüz bir bilgi verilmemiştir.

Garrison Architects hakkında

Garrison Architects, Amerika Birleşik Devletleri merkezli, New York tabanlı bir mimarlık firmasıdır. Şirket, sürdürülebilir tasarım ve modüler mimari çözümleri konusunda uzmanlaşmış bir yapıya sahiptir. Özellikle prefabrik yapılar ve yenilikçi inşaat tekniklerini içeren projelerin geliştirilmesine odaklanan firma, mimarlık ve tasarım hizmetleri sektöründe faaliyet göstermektedir.

Saldırının olası etkileri ve değerlendirme

Play grubunun 2022 yılından bu yana aktif olduğu bilinmektedir ve kapalı bir operasyonel tarz benimsemektedir. Bu durum, sızıntının ardından ikincil saldırıların veya hedeflenmiş oltalama girişimlerinin tetiklenebileceğine işaret etmektedir. Verilerin sızdırılması, kurumun çalışanları ve müşterileri için kimlik hırsızlığı ve dolandırıcılık risklerini önemli ölçüde artırabilir. Ayrıca, kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, eyalet düzeyindeki veri koruma yasaları ve buna bağlı olası yasal yükümlülükler gündeme gelebilir.

Bu tür siber güvenlik olayları, kurumların operasyonel sürekliliği ve itibar yönetimi üzerinde ciddi olumsuz etkiler yaratma potansiyeline sahiptir. Profesyonel hizmetler sektöründe faaliyet gösteren kurumların, benzer risklere karşı hazırlıklı olmaları ve veri koruma protokollerini sürekli güncel tutmaları kritik önem taşımaktadır. Veri sızıntılarının yarattığı bu karmaşık tablo, kurumların hem yasal hem de ticari açıdan kendilerini koruma altına almalarını zorunlu kılmaktadır.