Play fidye yazılımı grubu Travancore Analytics verilerini ele geçirdiğini iddia ediyor

• Fidye grubu: Play
• Ülke: Hindistan
• Sektör: Teknoloji
• Duyuru tarihi: 11 Ağustos 2025

Play fidye yazılımı grubu Travancore Analytics verilerini ele geçirdiğini iddia ediyor

Play fidye yazılımı grubu, Hindistan merkezli teknoloji şirketi Travancore Analytics'i kendi sızıntı sitesinde listeledi. Grup, şirkete ait verilerin ele geçirildiğini ve bu verilerin sızdırılacağını iddia ediyor.

Saldırı iddiası ve gelişen olaylar

Play grubu, 11 Ağustos 2025 tarihinde gerçekleştirdiği bir duyuru ile Travancore Analytics'i sızıntı sitesine eklediğini bildirdi. Yapılan açıklamada, kurumun verilerinin ele geçirildiği iddia edilmektedir. Grubun beyanına göre, söz konusu siber saldırı 6 Ağustos 2025 tarihinde gerçekleşmiştir. Bu tarihten itibaren elde edilen verilerin yayımlanacağı yönünde bir tehdit savrulmıştır.

Play grubu, siber güvenlik dünyasında 2022 yılından bu yana aktif olan ve özellikle çifte gasp yöntemiyle tanınan bir tehdit aktörüdür. Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda çalınan verileri de şantaj unsuru olarak kullanması esasına dayanır. Bu yöntem, kurumlar üzerinde hem operasyonel hem de itibar bazlı büyük bir baskı oluşturmayı hedefler.

Sızdırıldığı iddia edilen verilerin içeriği

Sızıntı sitesinde paylaşılan bilgilere göre, ele geçirildiği öne sürülen verilerin içeriği oldukça geniş bir yelpazeye yayılmaktadır. İddia edilen veriler arasında şunlar yer almaktadır:

• Özel ve gizli kişisel veriler
• Müşteri belgeleri
• Bütçe dosyaları
• Bordro bilgileri
• Muhasebe kayıtları
• Vergi belgeleri
• Kimlik belgeleri
• Finansal bilgiler

Saldırganların iddialarına göre bu veriler, kurumun hem operasyonel süreçlerini hem de bireysel kullanıcı bilgilerini kapsamaktadır.

Travancore Analytics hakkında

Travancore Analytics, Hindistan merkezli bir teknoloji şirketidir. Şirket; yazılım geliştirme, veri analitiği ve özel teknoloji çözümleri sunmaktadır. Özellikle IoT (Nesnelerin İnterneti), mobil uygulamalar ve kurumsal yazılım sistemleri alanlarında uzmanlaşmış bir profil çizmektedir.

Saldırının olası etkileri ve değerlendirme

Bu sızıntı iddiası, Travancore Analytics bünyesinde çalışanlar ve müşteriler için ciddi riskler barındırmaktadır. Özellikle kişisel verilerin ve kimlik bilgilerinin açığa çıkması, bu kişiler için kimlik hırsızlığı ve çeşitli dolandırıcılık faaliyetleri için uygun bir zemin hazırlayabilir. Ayrıca, kurumun finansal ve operasyonel verilerinin ifşa edilmesi, ticari itibarın zedelenmesine ve sektördeki rekabet avantajının kaybedilmesine yol açabilir.

Şirketin operasyonlarının Amerika Birleşik Devletleri'nde de bulunması, kurumun ilgili eyalet yasaları ve veri koruma düzenlemeleri kapsamında yasal yaptırımlarla karşı karşıya kalabileceğini göstermektedir. Play grubunun uyguladığı çifte gasp yöntemi dikkate alındığında, verilerin yayımlanması, kurumun daha sonra hedefli oltalama kampanyaları veya ikincil saldırılarla tekrar karşılaşmasına neden olabilir. Grubun kapalı çalışma tarzı, olası bir müzakere sürecinin oldukça karmaşık geçebileceğine işaret etmektedir.

Siber güvenlik perspektifinden genel değerlendirme

Bu tür olaylar, teknoloji sektöründeki kurumlar için veri güvenliğinin önemini bir kez daha ortaya koymaktadır. Veri sızıntılarının ardından ortaya çıkabilecek ikincil saldırıları önlemek adına, kurumların siber dayanıklılık stratejilerini güçlendirmeleri ve veri koruma protokollerini sürekli olarak gözden geçirmeleri kritik önem taşımaktadır.