Play fidye yazılımı grubu NF Stroth & Associates kurumunu hedef aldı

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 16 Haziran 2025

Play fidye yazılımı grubu NF Stroth & Associates verilerini sızdırdığını iddia etti

Play fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli NF Stroth & Associates isimli kuruluşa ait verilerin ele geçirildiğini iddia ederek, ilgili kurumu kendi sızıntı sitesinde listeledi. Tehdit aktörü, kurumun sistemlerinden elde edildiğini öne sürdüğü verileri yayımlayacağını duyurarak siber saldırı gerçekleştirdiğini beyan etti.

Söz konusu iddiaya göre, saldırı süreci 12 Haziran 2025 tarihinde gerçekleşti ve grup, 16 Haziran 2025 tarihinde kurumu sızıntı sitesine ekleyerek siber saldırıyı kamuoyuna duyurdu. 2022 yılından bu yana faaliyet gösteren Play grubu, siber saldırılarında çifte gasp yöntemini benimsemesiyle tanınmaktadır. Bu yöntem, saldırganların verileri şifrelemenin yanı sıra, verilerin sızdırılması tehdidiyle kurumu şantaj yoluyla maddi kazanç sağlamaya zorlamasını içermektedir.

Sızdırıldığı iddia edilen verilerin içeriği

İlanda paylaşılan bilgilere göre, sızdırıldığı öne sürülen verilerin içeriği oldukça kritik nitelikteki belgeleri kapsamaktadır. Tehdit aktörünün iddialarına göre, ele geçirilen veriler arasında şu tür bilgiler yer almaktadır:

• Müşteri belgeleri
• Bordro verileri
• Muhasebe kayıtları
• Vergi bilgileri
• Kimlik bilgileri
• Finansal veriler

Saldırganlar, bu verilerin özel ve kişisel gizli nitelikte olduğunu belirterek, kurumun operasyonel süreçlerine dair hassas bilgilerin de sızdırıldığını öne sürmektedir. Verilerin boyutu veya talep edilen fidye miktarı hakkında herhangi bir bilgi paylaşılmamıştır.

NF Stroth & Associates hakkında

NF Stroth & Associates, Amerika Birleşik Devletleri'nin Ohio eyaletinde faaliyet gösteren bir muhasebe ve vergi danışmanlığı firmasıdır. Şirket, bireysel ve kurumsal müşterilerine vergi planlaması, muhasebe ve finansal danışmanlık hizmetleri sunmaktadır. Profesyonel hizmetler sektöründe yer alan kurum, müşterilerine geniş bir yelpazede finansal yönetim desteği sağlamaktadır.

Olası riskler ve sektörel değerlendirme

Bu sözde veri ihlali, kurumun çalışanları ve müşterileri için kimlik hırsızlığı ve dolandırıcılık gibi ciddi riskleri beraberinde getirebilir. Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması nedeniyle, meydana gelen olası ihlal, eyalet düzeyindeki veri koruma yasaları ve düzenlemeleri kapsamında değerlendirilebilir. Play grubunun uyguladığı çifte gasp yöntemi, verilerin yayımlanmasıyla birlikte ikincil saldırı risklerini ve hedefli oltalama faaliyetlerini artırma potansiyeline sahiptir.

Kurumun operasyonel süreçlerinin ve finansal verilerinin ifşa edilmesi, ticari itibar kaybına ve ciddi yasal yaptırımlara yol açabilir. Ayrıca, grubun kapalı çalışma prensibi, saldırı sonrası yürütülebilecek müzakere süreçlerinin oldukça karmaşık olabileceğine işaret etmektedir. Bu tür profesyonel hizmet sektöründeki kuruluşlar için veri güvenliği, hem yasal uyumluluk hem de müşteri güveninin korunması açısından hayati önem taşımaktadır.