Play fidye yazılımı grubu Hurley kurumunun verilerini sızdırdığını iddia ediyor

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Duyuru tarihi: 21 Eylül 2026

Play fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli Hurley kurumuna ait verilerin sızdırıldığını iddia ederek şirketi hedef aldığını duyurdu. Grubun sızıntı sitesinde yer alan açıklamaya göre, kurumun sistemlerine yetkisiz erişim sağlandığı ve çeşitli kritik verilerin ele geçirildiği öne sürülüyor.

Saldırı iddiası ve gelişen olay

Play grubu, 25 Eylül 2026 tarihinde Hurley kurumunu kendi sızıntı sitesinde listeleyerek saldırıyı kamuoyuna duyurdu. Tehdit aktörü, kurumun bilgi sistemlerine sızdığını ve sistem içerisindeki çeşitli verileri dışarı aktardığını iddia etmektedir. Bu tür saldırılarda siber suçluların sıklıkla başvurduğu yöntemlerden biri olan çifte gasp taktiğinin kullanıldığı düşünülmektedir. Çifte gasp yönteminde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla da tehdit ederek kurum üzerinde psikolojik ve finansal baskı kurmayı amaçlamaktadır.

Saldırganların bu yöntemi seçmesi, kurumun verileri geri getirme çabalarının yanı sıra, verilerin ifşa edilmesi durumunda karşılaşacağı itibar kaybını ve yasal yaptırımları kullanarak fidye taleplerini daha etkili hale getirmeyi hedeflediklerini göstermektedir. Grubun bu tür faaliyetleri sonucunda kurumlar, hem operasyonel sürekliliklerini korumak hem de veri gizliliğini sağlamak adına ciddi bir baskı altında kalmaktadır.

Sızdırıldığı iddia edilen veriler

Yapılan açıklamada, sızdırılan verilerin içeriğine dair oldukça geniş bir kapsam belirtilmektedir. Tehdit aktörünün iddialarına göre, ele geçirilen veriler arasında hem kurumsal hem de kişisel nitelikte çok sayıda hassas doküman bulunmaktadır. Sızdırıldığı öne sürülen veri türleri şunlardır:

• Müşteri belgeleri
• Bordro verileri
• Kimlik bilgileri
• Vergi kayıtları
• Finansal bilgiler

Bu verilerin niteliği, saldırının kapsamının sadece teknik sistemlerle sınırlı kalmadığını, doğrudan insan kaynakları, finans ve müşteri ilişkileri gibi kritik departmanlara yönelik olduğunu göstermektedir. Özellikle kimlik bilgileri ve vergi kayıtları gibi verilerin sızdırılması, ilgili kişilerin güvenliği açısından büyük risk teşkil etmektedir.

Hurley kurumunun profili

Hurley Company, Amerika Birleşik Devletleri'nin Maryland eyaleti merkezli faaliyet gösteren bir mekanik taahhüt firmasıdır. Şirket; ticari, endüstriyel ve kurumsal müşterilerine yönelik kazan sistemleri, HVAC (ısıtma, havalandırma ve iklimlendirme), sıhhi tesisat ve bina otomasyonu gibi çeşitli hizmetler sunmaktadır. Bu tür kritik altyapı hizmetleri sağlayan firmalar, operasyonel süreçleri ve müşteri portföyleri nedeniyle siber saldırganlar için stratejik öneme sahip olabilmektedir.

Saldırının olası etkileri ve değerlendirme

Bu sızıntı iddiası, kurumun çalışanları ve müşterileri için ciddi kimlik hırsızlığı ve dolandırıcılık risklerini beraberinde getirebilir. Kişisel verilerin ve finansal bilgilerin kötü niyetli kişilerin eline geçmesi, bu verilerin ikincil saldırılarda veya hedefli oltalama kampanyalarında kullanılmasına zemin hazırlayabilir. Ayrıca, kurumun finansal verilerinin ifşa edilmesi, uzun vadeli ticari ve itibari kayıplara yol açabilecek bir durumdur.

Kurumun, ABD'deki mevcut veri koruma düzenlemeleri ve ilgili eyalet yasaları kapsamında, veri ihlali durumunda yerine getirmesi gereken yasal bildirim yükümlülükleri doğabilir. Bu tür durumlarda kurumların, siber güvenlik protokollerini güçlendirmeleri, veri şifreleme yöntemlerini artırmaları ve çalışanlar için farkındalık eğitimlerini düzenli hale getirmeleri kritik önem taşımaktadır. Play grubu hakkında kamuya açık olarak mevcut olan bilgiler oldukça sınırlıdır.