Play fidye yazılımı grubu Promark Partners şirketini hedef aldı

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 8 Eylül 2025

Play fidye yazılımı grubu Promark Partners şirketini hedef aldı

Play fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli Promark Partners adlı kurumun verilerinin ele geçirildiğini iddia ederek şirketi kendi sızıntı platformunda listeledi. Grubun yaptığı bu duyuru, kurumun çeşitli kurumsal ve kişisel verilerinin tehlike altında olduğunu öne sürmektedir.

Saldırı iddiası ve olayın gelişimi

Play fidye yazılımı grubu, 8 Eylül 2025 tarihinde Promark Partners'ı kendi sızıntı platformunda yayımlamıştır. Grup, kurumun özel ve gizli verilerine erişim sağladığını iddia etmektedir. Söz konusu bu ilan, kurumun Washington D.C. bölgesindeki faaliyetlerine yönelik doğrudan bir tehdit olarak değerlendirilmektedir.

Siber saldırı dünyasında fidye yazılımı grupları, genellikle verileri şifrelemenin yanı sıra verileri çalma ve ifşa etme üzerine kurulu olan çifte gasp yöntemini kullanırlar. Bu tür durumlarda saldırganlar, kurumun operasyonlarını felç etmek ve verilerin sızdırılmasını önlemek adına ödeme yapmaya zorlamak amacıyla sızıntı sitelerini bir araç olarak kullanırlar. Play grubunun bu eylemi, kurumun dijital varlıklarına yönelik ciddi bir ihlal iddiası niteliğindedir.

Sızdırıldığı iddia edilen veriler

Grubun yaptığı açıklamada, sızdırıldığı öne sürülen verilerin kapsamı oldukça geniş bir yelpazeye yayılmaktadır. İlanda, kurumun operasyonel ve finansal yapısına dair kritik nitelikteki şu verilerin tehlikede olduğu belirtilmektedir:

• Müşteri belgeleri
• Bütçe verileri
• Bordro bilgileri
• Muhasebe kayıtları
• Vergi belgeleri
• Kimlik bilgileri
• Finansal veriler

Bu verilerin içeriği, hem kurumun ticari sırlarını hem de çalışanların ve müşterilerin hassas kişisel bilgilerini kapsamaktadır. Herhangi bir veri boyutu veya fidye talebi hakkında ise herhangi bir bilgi verilmemiştir.

Promark Partners hakkında

Promark Partners, Amerika Birleşik Devletleri merkezli bir gayrimenkul yatırım ve mülk yönetimi şirketidir. Şirket; ticari ve konut projeleri geliştirme, kiralama ve varlık yönetimi gibi alanlarda profesyonel hizmetler sunmaktadır. Bu tür kapsamlı hizmet yelpazesi, şirketin geniş bir veri setine sahip olmasına neden olmaktadır.

Olayın olası sonuçları ve sektörel değerlendirme

Play grubu, 2022 yılından bu yana faaliyet gösteren ve genellikle çifte gasp taktiklerini uygulayan bir siber suç aktörü olarak bilinmektedir. Grubun kapalı çalışma tarzı, olası bir müzakere sürecinin oldukça karmaşık geçebileceğine işaret etmektedir. Bu sızıntı iddiası, kurum çalışanları ve müşterileri için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, yaşanan bu olayın eyalet bazlı veri gizliliği yasaları ve ilgili düzenleyici kurumlar nezdinde hukuki sonuçlar doğurması beklenebilir. Ayrıca, finansal ve operasyonel verilerin ifşa edilmesi, kurumun uzun vadeli ticari itibarı üzerinde kalıcı hasarlar bırakabilir.

Profesyonel hizmetler sektöründe faaliyet gösteren organizasyonlar için bu tür siber tehditler, operasyonel sürekliliğin yanıken güven inancının sarsılması anlamına gelir. Bu tür risklere karşı kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma mekanizmalarına odaklanması kritik önem taşımaktadır. Veri sızıntılarının yaratacağı ikincil riskleri minimize etmek için çalışanların farkındalığının artırılması da hayati bir gerekliliktir.