Play fidye yazılımı grubu Rockport Technology Group verilerini sızdırdığını iddia etti

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 2 Ocak 2026

Play fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli bir teknoloji ve bilişim hizmetleri şirketi olan Rockport Technology Group'u sızıntı sitesinde listeledi. Grup, kuruma ait verilerin ele geçirildiğini ve bu verilerin kendileri tarafından kontrol altında tutulduğunu iddia etmektedir.

Veri sızıntısı iddiası ve süreç

Saldırganlar tarafından yapılan açıklamada, Rockport Technology Group'un iş süreçlerine dair çeşitli gizli belgelerin ele geçirildiği öne sürülmektedir. Grubun sızıntı sitesinde yer alan ilanda, kurumun operasyonel faaliyetlerine ilişkin hassas dokümanların ellerinde bulunduğu belirtilmektedir. Bu süreçte saldırganlar, ele geçirdikleri verilerin kamuoyuna açıklanmasına yönelik bir geri sayım başlatmış durumdadır. Bu tür geri sayım yöntemleri, genellikle kurban kurum üzerinde psikolojik baskı kurmak ve müzakere sürecini hızlandırmak amacıyla kullanılan bir taktik olarak karşımıza çıkmaktadır.

Ele geçirildiği iddia edilen veriler

Saldırganların paylaştığı bilgilere göre, sızdırıldığı öne sürülen veri seti oldukça geniş bir yelpazeye yayılmaktadır. İlanda, kurumun ticari faaliyetleri için kritik önem taşıyan birçok farklı veri türünün sızdırıldığı belirtilmiştir. Söz konusu veriler arasında şunların bulunduğu iddia edilmektedir:

• Müşteri belgeleri
• Bütçe verileri
• Bordro kayıtları
• Kimlik bilgileri
• Vergi dokümanları

Bu verilerin içeriği, kurumun hem finansal yapısını hem de çalışanları ve müşterileriyle olan ilişkilerini doğrudan etkileyebilecek niteliktedir.

Rockport Technology Group hakkında

Rockport Technology Group, Amerika Birleşik Devletleri merkezli faaliyet gösteren bir teknoloji ve bilişim hizmetleri şirketidir. Kurum, geniş bir yelpazede çeşitli teknolojik çözümler sunmakta ve işletmelere yönelik profesyonel danışmanlık hizmetleri sağlamaktadır. Bilişim hizmetleri sektöründe faaliyet gösteren bir yapı olması sebebiyle, veri güvenliği ve bilgi gizliliği kurumun operasyonları için kritik bir öneme sahiptir.

Saldırının olası etkileri ve değerlendirme

Play grubu tarafından ortaya konulan bu iddia, Rockport Technology Group'un operasyonel sürekliliği ve veri gizliliği açısından ciddi riskler barındırmaktadır. Sızdırıldığı öne sürülen verilerin niteliği göz önüne alındığında, bu durumun çalışanlar ve müşteriler için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi güvenlik tehditlerine yol açabileceği değerlendirilmektedir. Özellikle kimlik ve vergi gibi hassas bilgilerin sızdırılması, bireylerin dijital güvenliğini doğrudan tehlikeye atmaktadır.

Kurumun Amerika Birleşik Devletleri merkezli olması, veri ihlali durumunda ilgili eyalet yasaları ve federal düzenlemeler kapsamında veri ihlali bildirim yükümlülüklerini gündeme getirebilir. Bu tür durumlarda, yasal mevzuatların gerektirdiği bildirim süreçlerinin titizlikle takip edilmesi gerekmektedir. Ayrıca, saldırganların kullandığı çifte gasp yöntemi, verilerin yayımlanması tehdidiyle kurum üzerinde ek bir baskı oluşturmayı amaçlamaktadır. Çifte gasp, verilerin şifrelenmesinin yanı sıra, verilerin sızdırılması tehdidiyle de kurumun zor durumda bırakılması stratejisidir.

Teknoloji sektöründeki organizasyonlar için bu tür tehditler, siber savunma stratejilerinin ve veri koruma protokollerinin sürekli olarak gözden geçirilmesini zorunlu kılmaktadır. Veri sızıntılarını önlemek ve olası bir ihlal durumunda etkileri minimize etmek için çok katmanlı güvenlik önlemlerinin alınması hayati önem taşımaktadır. Ancak, söz konusu saldırıyı gerçekleştirdiği öne sürülen Play grubu hakkında kamuya açık olarak mevcut olan bilgiler oldukça sınırlıdır.