Play fidye yazılımı grubu Rochon şirketini sızıntı sitesinde listeledi

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Duyuru tarihi: 3 Haziran 2025

Play fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli bir inşaat ve genel müteahhitlik firması olan Rochon şirketini kendi sızıntı sitesinde listeledi. Grup, şirkete ait çeşitli özel ve ticari belgelerin ellerinde bulunduğunu iddia ederek bir veri sızıntısı gerçekleştirdiğini öne sürüyor.

Saldırı süreci ve iddialar

Play fidye yazılımı grubunun 3 Haziran 2025 tarihinde gerçekleştirdiği bu eylemle ilgili olarak, saldırının 31 Mayıs 2025 tarihinde gerçekleştiği iddia edilmektedir. Grup, Rochon şirketine ait olduğu öne sürülen çok sayıda hassas belgenin kontrolü altında olduğunu belirtmektedir. Yapılan duyuruda, ele geçirilen verilerin kamuya açık hale getirilmesi için bir son tarih belirlendiği ve bu sürenin 7 Haziran 2025 tarihinde dolacağı ifade edilmiştir.

Siber saldırganların bu tür eylemleri genellikle çifte gasp yöntemi olarak bilinen bir stratejiye dayanmaktadır. Bu yöntemde saldırganlar, sadece sistemleri kiletmekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla da tehdit ederek kurumlar üzerinde daha fazla baskı kurmaya çalışırlar. Bu durum, kurumların hem operasyonel sürekliliğini hem de itibarını doğrudan hedef alan bir saldırı türüdür.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirilen verilerin içeriği oldukça geniş bir yelpazeye yayılmaktadır. İddia edilen sızıntı kapsamında aşağıdaki veri türlerinin yer aldığı belirtilmektedir:

• Müşteri belgeleri
• Bordro kayıtları
• Muhasebe verileri
• Vergi bilgileri
• Kimlik belgeleri

Bu tür verilerin sızdırılması, kurumun finansal yapısından çalışanlarının ve müşterilerinin en mahrem bilgilerine kadar çok geniş bir veri setinin tehlikeye girmesi anlamına gelebilir. Verilerin içeriği hakkında herhangi bir miktar veya dosya sayısı bilgisi verilmemiştir.

Rochon şirketinin profili

Rochon Corporation, Amerika Birleşik Devletleri merkezli faaliyet gösteren bir inşaat ve genel müteahhitlik firmasıdır. Şirket, ticari ve endüstriyel projeler için inşaat yönetimi ve genel inşaat hizmetleri sunmaktadır.

Olası riskler ve değerlendirme

Play grubu tarafından gerçekleştirildiği iddia edilen bu eylem, kurumun hassas finansal ve kişisel verilerinin ifşa edilmesi riskini doğurabilir. Sızdırılan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması ihtimali ciddi bir tehdit oluşturmaktadır. Özellikle müşteri ve çalışan bilgilerinin sızdırılması, bu verilerin kötü niyetli kişilerce manipülasyon amacıyla kullanılma riskini artırmaktadır.

Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, bu tür bir veri ihlali durumunda ilgili eyalet yasaları ve federal düzenlemeler kapsamında veri ihlali bildirim yükümlülükleri gündeme gelebilir. Şirketin bu süreçte hem operasyonel sürekliliğini koruması hem de olası itibar kaybını yönetmesi gerekecektir.

İnşaat ve genel müteahhitlik sektöründeki diğer organizasyonlar için bu tür durumlar, veri güvenliği protokollerinin ve erişim kontrollerinin önemini bir kez daha göstermektedir. Hassas belgelerin, bütçe planlarının ve kişisel verilerin korunması için çok katmanlı savunma stratejilerinin uygulanması, bu tür siber tehditlerin etkilerini azaltmak adına kritik bir öneme sahiptir.