Play fidye yazılımı grubu Hendrick Construction şirketini sızıntı sitesine ekledi

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 22 Şubat 2026

Play fidye yazılımı grubu Hendrick Construction şirketini hedef aldı

Play fidye yazılımı grubu, Hendrick Construction şirketine ait olduğunu iddia ettiği hassas verileri kendi sızıntı sitesinde yayımlayacağını duyurdu. Grubun yaptığı açıklamada, şirketin sistemlerine sızdıkları ve çeşitli veri setlerini ele geçirdiklerini ileri sürdükleri görülmektedir.

Saldırı süreci ve grubun iddiaları

Tehdit aktörü olarak bilinen Play grubu, 22 Şubat 2026 tarihinde Hendrick Construction kurumunu sızıntı sitesine ekleyerek saldırıyı kamuoyuna duyurdu. Grubun iddialarına göre, saldırı süreci 18 Şubat 2026 tarihinde gerçekleşmiştir. Grup, kurumun bilgi sistemlerine yetkisiz erişim sağladığını ve bu sayede çok sayıda veriyi ele geçirdiğini öne sürmektedir. Yapılan duyuruda, çalındığı iddia edilen verilerin kamuya açık bir şekilde paylaşılması için bir geri sayım başlatıldığı belirtilmektedir.

Fidye yazılımı saldırılarında bu tür geri sayımlar, genellikle kurban üzerinde psikolojik baskı kurmak ve müzakere sürecini hızlandırmak amacıyla kullanılan yöntemlerdir. Bu tür sızıntı siteleri, saldırganların verileri yayımlama tehdidiyle şirketleri ödeme yapmaya zorladığı dijital platformlar olarak işlev görmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganların paylaştığı bilgilere göre, ele geçirilen verilerin içeriği oldukça kritik ve hassas bilgilerden oluşmaktadır. Grubun iddiasına göre sızdırılan veriler arasında şunlar yer almaktadır:

• Müşteri belgeleri
• Bordro bilgileri
• Kimlik belgeleri
• Vergi kayıtları
• Finansal veriler

Bu verilerin kapsamı, sadece kurumsal işleyişi değil, aynı zamanda kurumun çalışanlarını ve müşterilerini de doğrudan etkileyebilecek niteliktedir. Verilerin içeriği hakkında herhangi bir dosya boyutu veya miktar bilgisi paylaşılmamıştır.

Saldırının olası etkileri ve değerlendirme

Play grubu, genellikle "çifte gasp" olarak bilinen ve verileri sızdırma tehdidini kullanarak baskı kurmayı hedefleyen taktikleri uygulamasıyla tanınan bir aktördür. Bu tür bir saldırı senaryosu, Hendrick Construction bünyesindeki çalışanların ve müşterilerin kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalma riskini ciddi şekilde artırmaktadır. Özellikle kimlik ve vergi kayıtları gibi hassas bilgilerin sızdırılması, bireylerin dijital güvenliğini doğrudan tehdit eden unsurlardır.

Kurumun Amerika Birleşik Devletleri merkezli olması, olayın hukuki boyutunu da kritik hale getirmektedir. Şirketin, eyalet düzeyindeki veri ihlali bildirim yasaları ve ilgili düzenlemeler kapsamında yasal yaptırımlarla karşılaşabileceği öngörülmektedir. Ayrıca, finansal ve vergi kayıtlarının ifşa olması, kurumun ticari itibarı üzerinde kalıcı ve olumsuz etkiler yaratabilir.

Grubun kapalı ve gizemli çalışma tarzı, müzakere süreçlerinin oldukça karmaşık olabileceğine ve verilerin yayımlanma ihtimalinin yüksek olduğuna işaret etmektedir. Bu tür durumlarda, kurumların siber güvenlik protokollerini gözden geçirmeleri, veri şifreleme yöntemlerini güçlendirmeleri ve çalışanlarına yönelik farkındalık eğitimlerini artırmaları, benzer saldırıların etkilerini azaltmak adına kritik öneme sahiptir. Özellikle üretim sektöründeki kurumlar için veri bütünlüğü ve gizliliği, operasyonel sürekliliğin temel taşlarından biridir.