Play fidye yazılımı grubu NAI Plotkin verilerini sızıntı sitesinde listeledi

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 31 Ocak 2026

Play fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli NAI Plotkin isimli kuruluşa ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımladığını duyurdu. Grup, kurumun sistemlerine sızdığını ve çeşitli hassas dosyaları ele geçirdiğini ileri sürerek veri sızıntısı gerçekleştirdiğini iddia etmektedir.

Saldırı süreci ve grubun iddiaları

Play fidye yazılımı grubu, 31 Ocak 2026 tarihinde gerçekleştirdiği bir duyuru ile NAI Plotkin'e ait verilerin sızdırıldığını iddia etti. Grubun iddialarına göre, saldırı süreci 23 Ocak 2026 tarihinde başlamış olup, saldırganlar kurumun dijital altyapısına erişim sağlayarak çeşitli hassas dosyaları dışarı aktarmayı başarmıştır. 2022 yılından bu yana siber dünyada faaliyetlerini sürdüren Play grubu, kurbanlarına yönelik olarak sıklıkla çifte gasp taktikleri uygulamasıyla tanınmaktadır.

Çifte gasp yöntemi olarak bilinen bu strateji, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri verileri kamuya açık platformlarda paylaşmakla tehdit ederek kurumlar üzerinde psikolojik ve finansal bir baskı kurmasını içerir. Bu yöntem, kurumun operasyonel sürekliliğini ve itibarını doğrudan hedef almaktadır.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan iddialara göre, ele geçirilen veri setleri kurumun faaliyetleri için kritik öneme sahip pek çok özel ve gizli bilgiyi içermektedir. İddia edilen veri türleri arasında şunlar yer almaktadır:

• Müşteri belgeleri
• Bordro bilgileri
• Kimlik belgeleri
• Vergi kayıtları
• Finansal bilgiler

Söz konusu verilerin içeriğine dair herhangi bir dosya boyutu veya fidye talebi hakkında ise henüz bir bilgi paylaşılmamıştır.

NAI Plotkin hakkında

Samuel D. Plotkin & Associates olarak da bilinen NAI Plotkin, Amerika Birleşik Devletleri'nin Massachusetts eyaletinde faaliyet gösteren bir hukuk bürosudur. Kurum, profesyonel hizmetler sektörü kapsamında kişisel yaralanma, iş kazaları ve tıbbi uygulama hataları gibi alanlarda hukuki danışmanlık ve temsil hizmetleri sunmaktadır.

Olası riskler ve sektörel değerlendirme

Sızdırıldığı iddia edilen bu veriler, kurumun hem çalışanları hem de müşterileri için ciddi kimlik hırsızlığı ve dolandırıcılık riskleri oluşturabilir. Özellikle hukuk büroları gibi hassas verilerin işlendiği kurumlarda, bu tür ihlaller büyük bir güven kaybına yol açabilir. Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, meydana gelen bu durumun eyalet düzeyindeki veri ihlali bildirim yasaları ve federal düzenlemeler kapsamında çeşitli yasal yükümlülükler doğurabileceği değerlendirilmektedir.

Bu tür olaylar, kurumların finansal durumunu ve operasyonel sürekliliğini olumsuz yönde etkileyebilecek potansiyele sahiptir. Siber saldırıların bu denli karmaşıklaştığı bir dönemde, kurumların veri koruma stratejilerini güçlendirmeleri ve siber güvenlik protokollerini sürekli olarak gözden geçirmeleri büyük önem arz etmektedir. Özellikle hizmet sektöründeki kuruluşlar için veri bütünlüğü ve gizliliği, operasyonel başarının temel taşlarından biridir.