Play fidye yazılımı grubu Lydig Construction şirketini sızıntı sitesinde listeledi

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 3 Temmuz 2025

Play fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli Lydig Construction adlı firmayı kendi sızıntı platformunda listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti.

Saldırı iddiası ve yaşanan olay

3 Temmuz 2025 tarihinde gerçekleşen olayla ilgili olarak Play grubu, Lydig Construction şirketinin verilerine erişim sağladığını öne sürerek kurumu sızıntı platformunda kamuoyuna duyurdu. Söz konusu bu bildirim, grubun geçmişteki faaliyetleri incelendiğinde sıklıkla başvurduğu çifte gasp yöntemini kullanma eğilimiyle örtüşen bir nitelik taşımaktadır.

Çifte gasp yöntemi olarak bilinen bu taktik, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla tehdit ederek kurumu iki yönlü bir baskı altına almasını içerir. Bu durum, siber saldırıların etkisini ve kurumlar üzerindeki psikolojik baskıyı artıran bir unsurdur.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, sızdırıldığı iddia edilen verilerin türü veya içeriği hakkında şu an için herhangi bir detay paylaşılmamıştır. Paylaşılan ekran görüntüsü ise sadece fidye yazılımı platformuna ait genel bir logoyu içermekte olup, sızıntıya dair spesifik bir belge veya dosya örneği sunmamaktadır.

Veri içeriğine dair detaylar

• Sızıntıya dair herhangi bir veri türü veya dosya örneği belirtilmemiştir.

Lydig Construction hakkında

Lydig Construction, Amerika Birleşik Devletleri merkezli, ticari ve kurumsal projelerde uzmanlaşmış bir inşaat ve genel müteahhitlik firmasıdır. Washington eyaletinde faaliyet gösteren şirket, çeşitli sektörler için tasarım-inşaat ve proje yönetimi hizmetleri sunmaktadır.

Saldırının olası etkileri ve değerlendirme

Play grubu, 2022 yılından bu yana aktif olan ve çifte gasp yöntemini benimseyen bir tehdit aktörü olarak bilinmektedir. Grubun kapalı çalışma prensibi nedeniyle, söz konusu sızıntının kapsamının ve gerçekliğinin doğrulanması oldukça güç bir hal almaktadır. Ancak, iddia edilen bu sızıntı gerçekleşirse, kurumun operasyonel süreçlerinin aksaması ve hedefli oltalama saldırıları için uygun bir zemin oluşması muhtemeldir.

Kurumun verilerinin sızdırılması, çalışan ve müşteri bilgilerinin ifşa olması gibi ikincil riskleri de beraberinde getirebilir. ABD merkezli bir kurum olması nedeniyle, olası veri ihlalleri eyalet bazlı veri koruma yasaları ve sektörel düzenlemeler kapsamında değerlendirilebilir. Bu tür siber risklere karşı kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi güvenlik katmanlarını güçlendirmesi kritik önem taşımaktadır.

Sektörel riskler ve güvenlik önlemleri

İnşaat ve proje yönetimi gibi karmaşık süreçlerin yürütüldüğü sektörlerde, veri bütünlüğü ve gizliliği operasyonel süreklilik için hayati önem taşır. Bu tür durumlarda, siber saldırganların hedef aldığı verilerin niteliği ne olursa olsun, kurumların siber dayanıklılık stratejilerini sürekli gözden geçirmeleri gerekmektedir.