Play fidye yazılımı grubu Gordon/Clifford Realty verilerini sızdırdığını iddia etti

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 2 Mart 2026

Play fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli bir gayrimenkul yönetim şirketi olan Gordon/Clifford Realty'nin verilerini ele geçirdiğini iddia ederek şirketi sızıntı sitesinde listeledi. Grup, kurumun verilerine sahip olduğunu belirterek, fidye taleplerinin karşılanmaması durumunda bu verilerin kamuya açık hale getirileceği yönünde tehditlerde bulundu.

Saldırı iddiası ve olay süreci

Play grubu tarafından 2 Mart 2026 tarihinde sızıntı sitesinde yayımlanan duyuruya göre, Gordon/Clifford Realty bir siber saldırıya maruz kalmış durumda. İlgili listede yer alan bilgilere göre, kurumun 11 Aralık 2025 tarihinde bir siber olaya maruz kaldığı öne sürülüyor. Bu durum, saldırının gerçekleştiği iddia edilen tarih ile verilerin sızıntı sitesinde ifşa edildiği tarih arasında uzun bir sürenin geçtiğini göstermektedir.

Saldırganlar, çifte gasp olarak bilinen ve verilerin şifrelenmesinin yanı sıra çalınan verilerin ifşa edilmesi tehdidini içeren yöntemleri kullanmaktadır. Bu yöntemle, kurumun operasyonel faaliyetlerinin durdurulmasının yanı sıra, verilerin sızdırılmasıyla birlikte itibar kaybı ve yasal yaptırımlarla da karşı karşıya bırakılması hedeflenmektedir. Grubun bu eylemi, siber suçluların verileri bir koz olarak kullanarak kurumlar üzerinde baskı kurma stratejisinin bir parçasıdır.

Sızdırıldığı iddia edilen veriler

İlanda paylaşılan bilgilere göre, ele geçirildiği iddia edilen veriler kurumun en hassas bilgilerini içermektedir. Grubun iddiasına göre sızdırılan içerikler arasında şunlar yer almaktadır:

• Müşteri belgeleri
• Bütçe verileri
• Bordro bilgileri
• Kimlik belgeleri
• Vergi kayıtları
• Finansal bilgiler

Bu verilerin niteliği, saldırının sadece teknik bir aksaklık olmadığını, doğrudan kurumun finansal ve operasyonel yapısına yönelik bir veri hırsızlığı girişimi olduğunu göstermektedir. Özellikle kimlik belgeleri ve finansal veriler gibi hassas içeriklerin sızdırılması iddiası, siber saldırının etkilerinin çok boyutlu olabileceğine işaret etmektedir.

Gordon/Clifford Realty hakkında

Gordon/Clifford Realty, Amerika Birleşik Devletleri merkezli faaliyet gösteren bir gayrimenkul yönetim şirketidir. Şirket, mülk yönetimi ve bu alanla ilgili çeşitli profesyonel hizmetler sunmaktadır. Profesyonel hizmetler sektöründe yer alan kurumun, geniş bir müşteri portföyüne ve hassas verilere sahip olması, bu tür siber olayların potansiyel etkilerini artırmaktadır.

Siber risklerin değerlendirilmesi ve sektörel önem

Play grubu tarafından yapılan bu iddia, kurumun çalışanları ve müşterileri üzerinde kimlik hırsızlığı ve dolandırıcılık risklerini ciddi şekilde artırabilir. Sızdırılan verilerin içeriği göz önüne alındığında, bu durumun sadece kurumun iç işleyişini değil, doğrudan ilgili tüm tarafların güvenliğini tehdit ettiği görülmektedir.

Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, sızdırılan verilerin eyalet düzeyindeki veri gizliliği yasaları ve düzenlemeleri kapsamında önemli yasal yükümlülükler doğurabileceği değerlendirilmektedir. Veri ihlallerine karşı yasal mevzuatların katı olması, kurumların bu tür olaylar karşısında sadece teknik değil, aynı zamanda hukuki bir süreçle de karşı karşıya kalmasına neden olmaktadır.

Grubun kullandığı çifte gasp taktikleri, verilerin kamuya açık hale getirilmesi durumunda ikincil risklerin oluşabileceğini göstermektedir. Bu risklerden en önemlisi, sızdırılan bilgiler kullanılarak gerçekleştirilebilecek hedefli oltalama saldırılarıdır. Ayrıca, kurumun operasyonel sürekliliği ve piyasadaki itibarı üzerinde kalıcı olumsuz etkiler görülebilir. Bu tür siber tehditlere karşı kurumların veri güvenliği önlemlerini ve savunma stratejilerini düzenli olarak gözden geçirmeleri büyük önem taşımaktadır.