Play fidye yazılımı grubu Hilldun adlı finansal hizmetler şirketini hedef aldı

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 22 Eylül 2025

Play fidye yazılımı grubu, Hilldun adlı finansal hizmetler kurumuna ait verileri ele geçirdiğini iddia ederek sızıntı sitesinde bir ilan yayımladı. Grubun yaptığı açıklamada, kurumun sistemlerine sızdığı ve çeşitli hassas verileri ele geçirdiği öne sürülmektedir.

Saldırı süreci ve iddialar

Play fidye yazılımı grubu, 22 Eylül 2025 tarihinde Hilldun'ı sızıntı sitesine ekleyerek saldırıyı kamuoyuna duyurdu. Grubun iddialarına göre, saldırganlar kurumun sistemlerine erişim sağlamayı başarmış ve bu sayede çeşitli gizli verileri ele geçirmiştir. İlgili sızıntı sitesinde, ele geçirilen verilerin kamuoyuna açıklanması için bir geri sayım sürecinin başlatıldığı gözlemlenmektedir. Bu durum, saldırganların verileri yayımlama konusunda kararlı bir tutum sergilediğini göstermektedir.

Ele geçirildiği iddia edilen veriler

İlanda paylaşılan bilgilere göre, sızdırıldığı iddia edilen verilerin kapsamı oldukça geniş bir yelpazeye yayılmaktadır. Söz konusu verilerin içeriğinde şu tür bilgiler yer almaktadır:

• Müşteri belgeleri
• Bütçe verileri
• Bordro bilgileri
• Muhasebe kayıtları
• Vergi belgeleri
• Kimlik bilgileri

Bu verilerin sızdırılmış olması, hem kurumun iç işleyişine hem de müşterilerinin özel bilgilerine yönelik ciddi bir risk oluşturmaktadır. Özellikle kişisel ve özel gizli verilerin sızdırıldığı iddiası, siber saldırının etkilerini daha kritik bir noktaya taşımaktadır.

Hilldun hakkında

Hilldun Corporation, moda, tekstil ve diğer sektörlerde faaliyet gösteren işletmelere faktoring, ticari finansman ve işletme sermayesi çözümleri sunan bir finansal hizmetler şirketidir. Merkezi New York'ta bulunan kurum, özellikle tedarik zinciri finansmanı alanında uzmanlaşmış bir yapıya sahiptir.

Saldırının olası etkileri ve değerlendirme

Play grubu, 2022 yılından beri faaliyet gösteren ve çifte gasp yöntemini benimseyen bir tehdit aktörü olarak bilinmektedir. Çifte gasp yöntemi, saldırganların verileri şifrelemenin yanı sıra, verileri sızdırmakla da tehdit ederek kurumlar üzerinde ek bir baskı kurması esasına dayanır. Kurumun finansal sektörde faaliyet göstermesi, sızan verilerin kimlik hırsızlığı ve hedefli oltalama saldırıları için kullanılması riskini artırmaktadır. Finansal verilerin kötü niyetli kişilerce ele geçirilmesi, genellikle daha karmaşık ve uzun vadeli siber operasyonların önünü açmaktadır.

Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, bu olayın ilgili eyalet yasaları ve federal düzenlemeler kapsamında veri ihlali bildirim yükümlülüklerini tetiklemesi beklenmektedir. Siber saldırı sonrası yasal süreçler ve düzenleyici kurumların denetimleri, kurumun karşı karşıya kalabileceği süreçlerin bir parçasıdır. Ayrıca, grubun kapalı çalışma tarzı, olası bir müzakere sürecinin oldukça zorlu geçebileceğine işaret etmektedir.

Bu tür siber güvenlik olaylarında, kurumların ve müşterilerinin ikincil saldırılara karşı son derece dikkatli olması gerekmektedir. Sızdırılan veriler, gelecekte yapılacak olan oltalama saldırıları veya sosyal mühendislik yöntemleri için bir temel oluşturabilir. Bu nedenle, gerekli güvenlik önlemlerinin artırılması, sistemlerin izlenmesi ve veri koruma protokollerinin güncellenmesi kritik önem taşımaktadır. Finansal hizmetler sektöründeki diğer kuruluşlar için de bu tür olaylar, tedarik zinciri güvenliğinin ve veri koruma stratejilerinin ne kadar hayati olduğunu bir kez daha göstermektedir.