Play fidye yazılımı grubu Landmark Rehab Group verilerini ele geçirdi iddiasında bulundu

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 26 Şubat 2026

Play fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli Landmark Rehab Group adlı kuruluşun verilerini ele geçirdiğini iddia ederek kurumu kendi sızıntı sitesinde listeledi. Grubun yaptığı bu açıklama, kurumun hassas bilgilerinin sızdırılacağına dair bir tehdit niteliği taşıyor.

Saldırı iddiası ve sürecin detayları

Play olarak bilinen fidye yazılımı grubu, Landmark Rehab Group'a ait verileri ele geçirdiğini öne sürerek kurumu sızıntı sitesinde kamuoyuna duyurdu. Yapılan açıklamaya göre, siber saldırı 17 Şubat 2026 tarihinde gerçekleşti. Grubun bu iddiayı resmi olarak yayımladığı tarih ise 26 Şubat 2026 olarak belirtilmiştir. Saldırı sonrası grup, çalındığı iddia edilen verilerin kamuya açık bir şekilde yayımlanması için bir geri sayım süreci başlattığını duyurmuştur. Bu durum, kurum üzerinde ciddi bir baskı oluşturmayı amaçlayan klasik bir siber saldırı stratejisidir.

Ele geçirildiği iddia edilen veriler

Söz konusu sızıntı iddiasında, ele geçirilen verilerin içeriğine dair oldukça kapsamlı bir liste sunulmuştur. Grubun iddiasına göre, sızdırılan bilgiler arasında hem kurumsal hem de bireysel mahiyette çok sayıda hassas doküman yer almaktadır. İlanda belirtilen ve sızdırıldığı öne sürülen veri türleri şunlardır:

• Müşteri belgeleri
• Bordro bilgileri
• Kimlik belgeleri
• Vergi kayıtları
• Finansal veriler

Bu verilerin içeriğinde özel ve kişisel gizli bilgilerin yanı sıra bütçe raporları gibi kritik kurumsal dokümanların da bulunduğu ifade edilmektedir. Verilerin boyutu veya miktarı hakkında ise herhangi bir bilgi verilmemiştir.

Landmark Rehab Group hakkında

Landmark Rehab Group, Amerika Birleşik Devletleri sınırları içerisinde faaliyetlerini sürdüren bir sağlık ve rehabilitasyon hizmetleri sağlayıcısıdır. Kurum, temel olarak bağımlılık tedavisi ve çeşitli rehabilitasyon süreçleri üzerine yoğunlaşmaktadır. Bu tür hassas hizmetler sunan kuruluşlar, hizmet verdikleri bireylerin en mahrem bilgilerini barındırdıkları için siber saldırganlar için yüksek değerli hedefler haline gelmektedir.

Saldırının olası etkileri ve sektörel riskler

Bu sızıntı iddiası, kurum bünyesinde tutulan hassas verilerin ifşa edilmesi noktasında çok ciddi riskler barındırmaktadır. Landmark Rehab Group'un sağlık sektöründe faaliyet gösteren bir kuruluş olması, bu olayın sadece bir veri kaybı değil, aynı zamanda yasal ve idari bir kriz olma ihtimalini güçlendirmektedir. Özellikle sağlık verilerinin korunmasına yönelik HIPAA gibi düzenlemeler kapsamında, bu tür bir siber olay kurum için ağır yaptırımları beraberinde getirebilir.

Play grubu, siber güvenlik dünyasında 2022 yılından bu yana gözlemlenen ve operasyonlarını nispeten kapalı bir yapıda yürüten bir grup olarak bilinmektedir. Grubun, verileri şifrelemenin yanı sıra verileri sızdırma tehdidini de içeren çifte gasp yöntemini kullandığı bilinmektedir. Bu durum, verilerin yayımlanması halinde kurum çalışanları ve müşterileri için ikincil riskler doğurabilir. Bu riskler arasında kimlik hırsızlığı veya hedeflenmiş oltalama saldırıları gibi tehlikeler öne çıkmaktadır.

Sağlık sektöründeki kurumların bu tür tehditlere karşı hazırlıklı olması kritik önem taşımaktadır. Bu tür vakalar, kuruluşların veri güvenliği süreçlerini kapsamlı bir şekilde yeniden değerlendirmelerini, siber güvenlik altyapılarını güçlendirmelerini ve etkilenen tarafları şeffaf bir şekilde bilgilendirmelerini zorunlu kılmaktadır. Veri sızıntılarının önüne geçmek için çok katmanlı savunma stratejileri ve düzenli güvenlik denetimleri hayati bir rol oynamaktadır.