Play fidye yazılımı grubu Project Consulting Services verilerini sızıntı sitesinde listeledi

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 2 Mart 2026

Play fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli Project Consulting Services firmasına ait olduğu iddia edilen verileri kendi sızıntı sitesinde listeledi. Grup, kurumun sistemlerine yönelik bir saldırı gerçekleştirdiğini ve bu süreçte çeşitli gizli verilere erişim sağladığını ileri sürerek verilerin yayımlanması için belirli bir zaman dilimi belirlediğini duyurdu.

Saldırının detayları ve iddialar

Yapılan son gelişmelere göre, Play fidye yazılımı grubu 2 Mart 2026 tarihinde Project Consulting Services kurumunu sızıntı sitesine ekleyerek veri ihlali iddiasında bulundu. Grubun paylaştığı bilgilere göre, saldırı süreci sonucunda kurumun sistemlerinden hassas içeriklerin ele geçirildiği öne sürülüyor. İlanda, verilerin kamuoyuna açıklanması için belirli bir süre tanındığına dair ifadeler yer alıyor.

Siber saldırganların bu tür eylemlerinde sıklıkla başvurduğu yöntemlerden biri olan çifte gasp taktiği, kurumun sadece sistemlerini kilitlemekle kalmayıp aynı zamanda ele geçirdikleri verileri de tehdit unsuru olarak kullanmalarına olanak tanıyor. Bu durum, kurumların hem operasyonel faaliyetlerini sürdürebilmeleri hem de verilerinin sızdırılmasını engellemeleri için karşı karşıya kaldıkları baskıyı iki katına çıkarıyor. 2022 yılından bu yana faaliyet gösteren Play grubunun kapalı çalışma tarzı, bu tür vakalarda müzakere süreçlerinin oldukça karmaşık bir hal alabileceğine işaret ediyor.

Sızdırıldığı iddia edilen veriler

Paylaşılan iddialara göre, ele geçirilen içeriklerin çok çeşitli ve kritik nitelikte olduğu belirtiliyor. Sızıntı listesinde yer aldığı söylenen veriler şunları kapsamaktadır:

• Müşteri belgeleri
• Bordro verileri
• Kimlik belgeleri
• Vergi kayıtları
• Finansal veriler

Bu verilerin niteliği, siber saldırının kapsamının sadece teknik sistemleri değil, aynı zamanda kurumun en hassas operasyonel ve kişisel bilgilerini de hedef aldığını göstermektedir.

Project Consulting Services hakkında

Project Consulting Services, Amerika Birleşik Devletleri merkezli faaliyet gösteren bir profesyonel hizmetler ve danışmanlık firmasıdır. Şirket, çeşitli sektörlerdeki müşterilerine proje yönetimi ve danışmanlık çözümleri sunmaktadır.

Olası riskler ve sektörel değerlendirme

Play grubu tarafından ortaya atılan bu iddialar, kurumun operasyonel sürekliliği ve piyasadaki itibarı üzerinde ciddi olumsuz etkiler yaratma potansiyeline sahiptir. Sızdırıldığı iddia edilen verilerin hassasiyeti göz önüne alındığında, hem çalışanlar hem de müşteriler için kimlik hırsızlığı ve çeşitli dolandırıcılık riskleri doğabilir. Özellikle kimlik ve finansal bilgilerin sızması, bu kişilerin doğrudan hedef alınmasına yol açabilir.

Amerika Birleşik Devletleri merkezli bir kurum olması sebebiyle, bu tür bir veri ihlali durumunda ilgili eyalet yasaları ve federal düzenlemeler kapsamında veri ihlali bildirim yükümlülükleri gündeme gelebilir. Kurumun maruz kaldığı bu durum, ikincil saldırılara veya hedefli oltalama girişimlerine karşı daha savunmasız hale gelmesine neden olabilir.

Profesyonel hizmetler sektöründe faaliyet gösteren kurumlar için bu tür tehditler, veri güvenliğinin ne kadar kritik olduğunu bir kez daha göstermektedir. Bu tür saldırılara karşı kurumların, veri sızıntısı sonrası bildirim süreçlerini içeren kapsamlı bir kriz yönetimi planına sahip olmaları, ağ güvenliği protokollerini sıkılaştırmaları ve çalışanlarını oltalama saldırılarına karşı eğiterek farkındalığı artırmaları büyük önem taşımaktadır.