Play fidye yazılımı grubu Royal Thai verilerini sızıntı sitesinde paylaştı

• Fidye grubu: Play
• Ülke: Tayland
• Sektör: Konaklama ve ağırlama
• Duyuru tarihi: 15 Ekim 2025

Play fidye yazılımı grubu Royal Thai verilerini sızıntı sitesinde paylaştı

Play adlı fidye yazılımı grubu, Royal Thai isimli işletmeye ait verilerin ele geçirildiğini iddia ederek ilgili kurumun verilerini kendi sızıntı sitesinde listeledi. Grubun yaptığı bu açıklama, kurumun verilerinin sızdırıldığı iddiasını içeren bir veri sızıntısı ilanı niteliği taşımaktadır.

Saldırı süreci ve iddialar

Siber saldırı dünyasında sıkça karşılaşılan yöntemlerden biri olan çifte gasp stratejisinin uygulandığı görülmektedir. Play grubu, kuruma yönelik gerçekleştirdiği saldırının 5 Eylül 2025 tarihinde gerçekleştiğini ileri sürmektedir. Grubun, ele geçirdiği verileri 15 Ekim 2025 tarihinde sızıntı sitesine eklediği belirtilmektedir. Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri de kurumun kamuoyuna ifşa etmekle tehdit ederek baskı kurmalarını içeren bir taktiktir.

Bu tür saldırılarda, saldırganlar genellikle kurumun operasyonel süreçlerini felç etmek ve verilerin ifşa edilmesi tehdidiyle fidye taleplerini karşılamaya zorlamak amacıyla hareket ederler. Play grubunun bu vakada da benzer bir yol izlediği ve kurum üzerindeki baskıyı artırmak için verileri sızıntı sitesinde sergilediği anlaşılmaktadır.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından yapılan açıklamada, sızdırılan verilerin içeriğine dair oldukça geniş kapsamlı bir liste sunulmuştur. İddia edilen veriler arasında şunlar yer almaktadır:

• Müşteri belgeleri
• Bordro verileri
• Muhasebe kayıtları
• Vergi belgeleri
• Kimlik bilgileri
• Finansal veriler

Bu verilerin içeriğinde özel ve kişisel gizli bilgilerin yanı sıra bütçe ve vergi gibi kritik kurumsal dokümanların da bulunduğu öne sürülmektedir.

Royal Thai hakkında bilgiler

Royal Thai, Amerika Birleşik Devletleri sınırları içerisinde faaliyetlerini sürdüren bir restoran işletmesidir. Kurum, özellikle geleneksel Tayland mutfağı üzerine uzmanlaşmış bir hizmet anlayışına sahiptir.

Saldırının olası etkileri ve değerlendirme

Bu veri sızıntısı iddiası, Royal Thai bünyesinde çalışanlar ve hizmet verilen müşteriler için ciddi riskler barındırmaktadır. Özellikle kimlik hırsızlığı ve finansal dolandırıcılık gibi suçların işlenmesi için bu tür verilerin kötü niyetli kişilerce kullanılması ihtimali bulunmaktadır. Kurumun Amerika Birleşik Devletleri merkezli bir işletme olması sebebiyle, meydana gelen bu durumun eyalet düzeyindeki veri koruma yasaları ve çeşitli sektörel düzenlemeler kapsamında hukuki sonuçlar doğurabileceği değerlendirilmektedir.

Siber güvenlik perspektifinden bakıldığında, bu tür sızıntılar sadece doğrudan kurum için değil, aynı zamanda tedarik zinciri riskleri açısından da önemlidir. Ele geçirilen veriler, gelecekte gerçekleştirilebilecek hedefli oltalama saldırıları için bir zemin hazırlayabilir. Play grubu, 2022 yılından bu yana faaliyet gösteren ve operasyonel tarzı itibarıyla daha kapalı bir yapıda olan bir gruptur. Bu kapalı çalışma tarzı, olası müzakere süreçlerinin oldukça karmaşık ve zorlu geçebileceğine işaret etmektedir.

Hizmet sektöründe faaliyet gösteren organizasyonlar için bu tür tehditlere karşı savunma mekanizmaları hayati önem taşır. Veri sızıntılarını önlemek adına güçlü kimlik doğrulama yöntemlerinin kullanılması, verilerin şifrelenmesi ve düzenli güvenlik denetimlerinin yapılması kritik adımlardır. Ayrıca, çalışanların oltalama saldırılarına karşı eğitilmesi ve veri koruma protokollerinin güncel tutulması, bu tür karmaşık saldırıların etkilerini azaltmada önemli rol oynamaktadır.