Play fidye yazılımı grubu Integrity Building şirketini hedef aldı

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 26 Şubat 2026

Play fidye yazılımı grubu Integrity Building şirketini hedef aldı

Play fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli faaliyet gösteren Integrity Building şirketinin verilerine sahip olduğunu iddia ederek kurumu kendi sızıntı sitesinde listeledi. Grubun yaptığı bu duyuru, şirketin verilerinin yayımlanma sürecinin başlatıldığını gösteren bir veri sızıntısı bildirimi niteliği taşıyor.

Saldırı süreci ve grubun iddiaları

Saldırıya ilişkin paylaşılan bilgilere göre, Play fidye yazılımı grubu Integrity Building şirketinin sistemlerine 20 Şubat 2026 tarihinde erişim sağladığını öne sürüyor. Grubun bu siber saldırı eylemini gerçekleştirdikten sonra, 26 Şubat 2026 tarihinde kurumu resmi sızıntı sitesine eklediği belirtiliyor. Bu durum, saldırganların siber operasyonlarını tamamladığını ve hedef aldıkları verileri ifşa etme aşamasına geçtiklerini gösteriyor.

Fidye yazılımı saldırılarında, siber suçluların sıklıkla başvurduğu yöntemlerden biri olan çifte gasp taktiği bu tür vakalarda da karşımıza çıkmaktadır. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verilerin sızdırılacağı tehdidiyle kurum üzerinde psikolojik baskı kurarak fidye taleplerini gerçekleştirmeyi hedeflerler. Play grubunun geçmiş faaliyetleri incelendiğinde, bu tür baskı yöntemlerini kullanarak kurumsal verileri bir koz olarak kullandıkları görülmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirilen veriler oldukça kritik ve hassas nitelikteki dokümanları kapsamaktadır. İlanda, çalınan verilerin arasında şunların bulunduğu iddia edilmektedir:

• Müşteri belgeleri
• Bütçe verileri
• Bordro bilgileri
• Kimlik belgeleri
• Vergi kayıtları
• Finansal bilgiler

Bu tür geniş kapsamlı veri setleri, hem kurumsal operasyonların işleyişini hem de ilgili kişilerin mahremiyetini doğrudan etkileyebilecek niteliktedir. Verilerin içeriğine dair herhangi bir dosya boyutu veya spesifik bir miktar bilgisi paylaşılmamıştır.

Integrity Building hakkında bilgiler

Integrity Building, Amerika Birleşik Devletleri merkezli bir inşaat ve yapı hizmetleri şirketidir. Şirket, ticari ve konut projeleri için çeşitli inşaat çözümleri sunarak profesyonel hizmetler sektöründe faaliyet göstermektedir.

Saldırının olası etkileri ve sektörel değerlendirme

Saldırının sonuçları ve yaratacağı riskler, hem bireysel hem de kurumsal düzeyde ciddi boyutlar taşıyabilir. Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, sızdırıldığı iddia edilen kişisel ve finansal veriler, ilgili eyalet yasaları ve federal düzenlemeler kapsamında hukuki riskler doğurabilir. Özellikle kimlik belgeleri ve finansal bilgilerin ifşası, çalışanların ve müşterilerin kimlik hırsızlığı veya hedefli oltalama saldırılarına karşı daha savunmasız hale gelmesine yol açabilir.

Ayrıca, finansal verilerin ve bütçe bilgilerinin sızdırılması, kurumun ticari itibarına zarar verebilir ve beraberinde çeşitli yasal süreçleri tetikleyebilir. Grubun geçmişteki faaliyetleri ve kullandığı yöntemler göz önüne alındığında, verilerin kamuya açık hale getirilmesi durumunda ikincil siber saldırı risklerinin artabileceği değerlendirilmektedir. Bu tür durumlarda, kurumların siber güvenlik altyapılarını güçlendirmeleri, veri şifreleme yöntemlerini geliştirmeleri ve çalışanlar için farkındalık eğitimleri düzenlemeleri kritik önem taşımaktadır.