Play fidye yazılımı grubu The Sourcing Group şirketini sızıntı sitesinde listeledi

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 26 Ocak 2026

Play fidye yazılımı grubu, The Sourcing Group adlı kuruluşu kendi sızıntı platformunda listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti.

Saldırı iddiası ve gelişen olaylar

Tehdit aktörü olarak bilinen Play grubu, The Sourcing Group kurumunu kendi sızıntı platformunda kamuoyuna duyurdu. Yapılan iddiaya göre, kurumun verileri ele geçirilmiş durumdadır. Söz konusu olayın, 26 Ocak 2026 tarihinde keşfedildiği belirtilmektedir. Bu olay, kurumun ağlarına yönelik gerçekleştirilen bir sızıntı iddiasını içermektedir.

Siber saldırı dünyasında bu tür durumlar genellikle verilerin şifrelenmesinin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumun üzerinde baskı kurulması esasına dayanır. Bu yöntem, kurumun operasyonel süreçlerini aksatmak ve tazminat taleplerini karşılamasını sağlamak amacıyla kullanılan yaygın bir stratejidir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, sızdırıldığı iddia edilen verilerin türü veya içeriği hakkında henüz bir bilgi paylaşılmamıştır.

• İlanda herhangi bir veri türü belirtilmemiştir.

Kurum hakkında bilgi

The Sourcing Group, pazarlama, tedarik zinciri yönetimi ve baskı hizmetleri alanlarında uzmanlaşmış bir profesyonel hizmetler şirketidir. Bu kuruluş, müşterilerine operasyonel verimliliği artırmak amacıyla stratejik kaynak sağlama ve yönetim çözümleri sunmaktadır.

Olayın değerlendirilmesi ve sektörel riskler

Bu olay, Play grubunun kurumları baskı altına almak için kullandığı çifte gasp stratejisiyle uyumlu bir görünüm sergilemektedir. Kurumun profesyonel hizmetler sektöründe faaliyet göstermesi, sızan verilerin ticari sırlar veya müşteri bilgileri içerme ihtimalini artırabilir. Bu tür sektörlerde veri güvenliği, hem operasyonel süreklilik hem de müşteri güveni açısından kritik bir öneme sahiptir.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması nedeniyle, olası bir veri ihlali durumunda ilgili eyalet yasaları ve federal düzenlemeler kapsamında yasal süreçlerin tetiklenmesi söz konusu olabilir. Ayrıca, sızdırılan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılması riski bulunmaktadır. Grubun 2022 yılından bu yana aktif olması ve kapalı bir operasyonel yöntem izlemesi, kurumun operasyonel sürekliliği üzerinde olumsuz etkiler yaratabilir.

Bu tür tehditlere karşı kurumların, ağ güvenliklerini sıkılaştırmaları, veri şifreleme yöntemlerini geliştirmeleri ve çalışanlarına yönelik farkındalık eğitimlerini artırmaları kritik önem taşımaktadır. Özellikle profesyonel hizmetler gibi stratejik veri barındıran sektörlerde, siber saldırganların hedef aldığı verilerin niteliği, saldırının etkisini ve kurumun karşılaşabileceği yasal yükümlülükleri doğrudan belirlemektedir.

Siber saldırıların genel doğası ve korunma yolları

Fidye yazılımı saldırıları, modern siber tehdit ortamında kurumların karşılaştığı en büyük risklerden biridir. Saldırganlar, sadece sistemleri kilitlemekle kalmayıp, verileri çalmak ve bu verileri ifşa etmekle tehdit ederek kurumları zor durumda bırakmaktadır. Bu durum, kurumların sadece teknik savunma mekanizmalarına değil, aynı zamanda kriz yönetimi ve yasal uyum süreçlerine de odaklanmasını zorunlu kılmaktadır.

Kurumların, veri sızıntısı riskine karşı düzenli olarak yedekleme yapmaları, erişim yetkilerini en az yetki prensibiyle yönetmeleri ve ağ trafiğini sürekli izlemeleri önerilmektedir. Play gibi grupların izlediği yöntemler, siber güvenlik stratejilerinin sadece teknik bir konu değil, aynı zamanda iş sürekliliğinin ayrılmaz bir parçası olduğunu bir kez daha göstermektedir.