Play fidye yazılımı grubu T a Solberg kurumunu hedef aldı

• Fidye grubu: Play
• Ülke: Norveç
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 6 Mart 2026

Play fidye yazılımı grubu, Norveç merkezli profesyonel hizmetler firması olan T a Solberg kurumunu hedef aldığını duyurdu. Grup, kurumun sistemlerinden veri sızdırdığını iddia ederek ilgili kuruluşu kendi sızıntı sitesinde listeledi.

Saldırı süreci ve iddialar

Play fidye yazılımı grubu, 6 Mart 2026 tarihinde T a Solberg kurumunu sızıntı sitesine ekleyerek saldırıyı kamuoyuna duyurdu. Tehdit aktörü, kurumun sistemlerinden veri elde ettiğini öne sürüyor ve bu verileri yayımlayacağını açıkça belirtiyor. Sızıntı duyurusunda, verilerin kamuya açık hale getirilmesi için bir geri sayım başlatıldığı görülmektedir. Söz konusu saldırının, kurumun sistemlerine yönelik yetkisiz bir erişim sonucu gerçekleştiği iddia edilmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verileri dışarı aktararak kurum üzerinde baskı kurmayı amaçlayan çifte gasp yöntemini kullanırlar. Bu yöntem, kurbanın verileri geri almak için ödeme yapmasını sağlamak amacıyla verilerin sızdırılacağı tehdidini içerir. Play grubu, 2022 yılından bu yana faaliyet gösteren ve bu tür taktikleri sıklıkla kullanan bir tehdit aktörü olarak bilinmektedir.

Sızdırıldığı iddia edilen veriler

Yapılan duyuruda, ele geçirildiği öne sürülen verilerin içeriğine dair kapsamlı bir liste sunulmuştur. Tehdit aktörünün iddialarına göre, sızdırılan veriler arasında kurumun en hassas bilgilerinden bazıları yer almaktadır. İlgili sızıntı bildiriminde belirtilen veri türleri şunlardır:

• Müşteri belgeleri
• Bütçe verileri
• Bordro bilgileri
• Kimlik belgeleri
• Vergi kayıtları
• Finansal veriler

Bu verilerin içeriği, hem kurumun iç işleyişine hem de hizmet verdiği müşterilerin gizli bilgilerine odaklanmaktadır. İddia edilen verilerin niteliği, sızıntının kapsamının geniş olabileceğine işaret etmektedir.

T a Solberg hakkında

T a Solberg, Norveç merkezli bir profesyonel hizmetler firmasıdır. Şirket, çeşitli endüstriyel ve ticari alanlarda danışmanlık ve uzmanlık hizmetleri sunmaktadır. Kurumun sunduğu geniş yelpazedeki hizmetler, çeşitli sektörlerden müşterilerle yakın temas halinde olmasını gerektirmektedir.

Saldırının olası etkileri ve değerlendirme

Bu sızıntı iddiası, kurum bünyesinde tutulan hassas bilgilerin ifşa edilmesi riskini beraberinde getirmektedir. İddia edilen veri türleri incelendiğinde, bu durumun çalışanlar ve müşteriler üzerinde ciddi ikincil riskler yaratabileceği görülmektedir. Özellikle kimlik belgeleri, vergi kayıtları ve finansal veriler gibi bilgilerin sızması, kimlik hırsızlığı veya çalışanlar ile müşterilere yönelik hedefli oltalama saldırıları gibi tehlikelere yol açabilir.

Kurumun yapısı ve verilerin niteliği göz önüne alındığında, operasyonel süreklilik ve itibar yönetimi üzerinde olumsuz etkiler gözlemlenebilir. Ayrıca, kurumun faaliyet gösterdiği bölge ve veri türleri, veri ihlali bildirim yükümlülükleri ile ilgili yasal süreçleri gündeme getirebilir. Profesyonel hizmetler sektöründeki kurumlar için bu tür siber olaylar, sadece teknik bir sorun değil, aynı zamanda derin bir güven ve uyumluluk meselesidir.

Benzer siber tehditlere karşı kurumların, verilerini korumak için çok katmanlı savunma stratejileri geliştirmeleri, erişim kontrollerini sıkılaştırmaları ve veri şifreleme yöntemlerini uygulamaları kritik önem taşımaktadır. Veri sızıntılarının yarattığı itibar kaybını ve operasyonel aksaklıkları en aza indirmek için proaktif bir güvenlik yaklaşımı benimsenmesi gerekmektedir.