Play fidye yazılımı grubu Pathfinder adlı şirketi sızıntı sitesinde listeledi

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 15 Eylül 2025

Play fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli profesyonel hizmetler şirketi Pathfinder'ın verilerini ele geçirdiğini iddia ederek kurumu kendi sızıntı sitesinde kamuoyuna duyurdu. Grubun yaptığı açıklamada, Pathfinder'a ait hassas verilerin sızdırıldığı öne sürülürken, verilerin yayımlanması için bir geri sayım başlatıldığı belirtildi.

Saldırı süreci ve iddialar

Saldırıya ilişkin detaylara bakıldığında, Play fidye yazılımı grubunun Pathfinder kurumunu 15 Eylül 2025 tarihinde sızıntı sitesine eklediği görülmektedir. Grubun iddialarına göre, söz konusu veri ihlali 5 Eylül 2025 tarihinde gerçekleşmiştir. Sızıntı sitesinde yer alan bilgilere göre, grup verilerin yayımlanması için belirli bir zaman dilimi belirleyerek geri sayım başlatmıştır.

Bu tür siber saldırılarda gruplar genellikle "çifte gasp" adı verilen bir yöntem izlemektedir. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri verileri şantaj unsuru olarak kullanarak kurumdan fidye talep ederler. Eğer ödeme yapılmazsa, çalınan verilerin sızıntı sitelerinde ifşa edileceği tehdidi savrulmaktadır. Bu durum, kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda ciddi bir itibar kaybı ve veri gizliliği riski anlamına gelmektedir.

Sızdırıldığı iddia edilen veriler

Play fidye yazılımı grubu tarafından yapılan açıklamada, ele geçirilen verilerin içeriğine dair oldukça geniş kapsamlı bir liste sunulmuştur. Grubun iddiasına göre, sızdırılan veriler arasında hem kurumsal hem de kişisel nitelikte çok sayıda kritik belge bulunmaktadır. İddia edilen veriler şunlardır:

• Müşteri belgeleri
• Bordro verileri
• Muhasebe kayıtları
• Vergi belgeleri
• Kimlik bilgileri
• Finansal veriler

Bu verilerin içeriği, kurumun hem operasyonel süreçlerini hem de çalışanlarının ve müşterilerinin özel bilgilerini doğrudan etkileyebilecek niteliktedir. Verilerin niteliği, saldırının kapsamının genişliğini göstermektedir.

Pathfinder kurum profili

Pathfinder, Amerika Birleşik Devletleri merkezli faaliyet gösteren bir profesyonel hizmetler şirketidir. Şirket, çeşitli sektörlere yönelik danışmanlık ve operasyonel destek hizmetleri sunmaktadır.

Olayın olası sonuçları ve sektörel değerlendirme

Bu siber güvenlik olayı, Pathfinder bünyesinde tutulan hassas kurumsal ve kişisel verilerin ifşa edilmesi riskini barındırmaktadır. Sızdırıldığı iddia edilen verilerin niteliği göz önüne alındığında, bu durumun ilgili kişilerin kimlik hırsızlığına maruz kalmasına veya hedefli oltalama saldırılarına uğramasına yol açabileceği değerlendirilmektedir. Özellikle kimlik ve finansal bilgilerin sızdırılması, bu tür saldırıların uzun vadeli etkilerini artırmaktadır.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, bu ihlalin eyalet düzeyindeki veri koruma yasaları ve federal düzenlemeler kapsamında yasal yaptırımları beraberinde getirmesi muhtemeldir. Ayrıca, Play grubunun uyguladığı çifte gasp taktikleri, kurumun operasyonel sürekliliğini ciddi şekilde tehdit edebilir ve büyük bir itibar kaybına neden olabilir. Verilerin kamuya açık hale gelmesi, tedarik zinciri üzerinde ikincil riskler oluşturabilir ve kurumun paydaşları için uzun vadeli güvenlik endişeleri yaratabilir.

Profesyonel hizmetler sektöründeki kurumlar için bu tür olaylar, veri güvenliği protokollerinin ve tedarik zinciri risk yönetiminin önemini bir kez daha ortaya koymaktadır. Bu tür tehditlere karşı savunma stratejileri olarak; ağ segmentasyonu, sıkı kimlik doğrulama yöntemleri ve verilerin şifrelenmesi gibi önlemler kritik önem taşımaktadır. Ayrıca, veri ihlali durumlarında hızlı müdahale planlarının hazır bulundurulması, olası zararın sınırlandırılması açısından hayati bir rol oynamaktadır.