Play fidye yazılımı grubu TREC Group kurumunu sızıntı sitesine ekledi

• Fidye grubu: Play
• Ülke: Birleşik Krallık
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 23 Ocak 2026

Play fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli profesyonel hizmetler şirketi TREC Group'un verilerini ele geçirdiğini iddia ederek kurumu kendi sızıntı sitesinde listeledi. Grubun yaptığı duyuru, kurumun hassas bilgilerinin tehlikede olduğunu ve verilerin yayımlanması için bir sürecin başlatıldığını gösteriyor.

Saldırı süreci ve grubun iddiaları

Play fidye yazılımı grubu tarafından yapılan açıklamaya göre, TREC Group'un sistemlerine 15 Ocak 2026 tarihinde erişim sağlandığı öne sürülüyor. Grubun bu siber saldırı eylemini resmi olarak duyurması ve kurumu sızıntı sitesine eklemesi ise 23 Ocak 2026 tarihinde gerçekleşti. Sızıntı sitesindeki ilanda, kurumun özel ve gizli nitelikteki verilerinin ele geçirildiği belirtilirken, söz konusu verilerin kamuya açık hale getirilmesi için bir geri sayım başlatıldığı ifade edilmiştir.

Bu tür siber saldırılarda kullanılan yöntemler genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumu şantaj altına almayı amaçlayan çifte gasp yöntemidir. Bu yöntem sayesinde saldırganlar, kurumun operasyonel süreçlerini felç etmenin yanı sıra, verilerin ifşa edilmesiyle oluşacak itibar kaybı üzerinden ek kazanç sağlamayı hedeflerler. Play grubu hakkında kamuya açık olarak erişilebilen bilgi miktarı ise oldukça sınırlıdır.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntülerine ve grubun iddialarına dayanarak, ele geçirilen verilerin içeriği hakkında oldukça geniş bir kapsam sunulduğu görülmektedir. Grubun iddiasına göre sızdırılan bilgiler arasında kurumun ticari faaliyetleri, çalışanları ve müşterileri için kritik öneme sahip birçok döküman yer almaktadır. İddia edilen sızıntı kapsamındaki veriler şunları içermektedir:

• Müşteri belgeleri
• Bütçe verileri
• Bordro kayıtları
• Kimlik bilgileri
• Vergi dokümanları
• Finansal veriler

Bu verilerin niteliği, saldırının sadece teknik bir sistem erişimi olmadığını, aynı zamanda kurumun en hassas operasyonel ve finansal bilgilerini hedef aldığını göstermektedir. Verilerin içeriğindeki çeşitlilik, saldırganların sistem içerisinde derinlemesine bir hareketlilik sergilediği şüphesini doğurmaktadır.

TREC Group hakkında

TREC Group, Amerika Birleşik Devletleri merkezli faaliyet gösteren bir profesyonel hizmetler şirketidir. Şirket, çok çeşitli endüstriler için danışmanlık hizmetleri ve operasyonel destek çözümleri sunarak geniş bir yelpazede hizmet vermektedir. Profesyonel hizmetler sektöründe yer alan kurumun, müşterilerine sunduğu operasyonel destek süreçlerinin bu tür bir veri ihlaliyle sekteye uğraması olası bir risk teşkil etmektedir.

Olayın olası etkileri ve değerlendirme

Bu siber güvenlik olayı, kurumun operasyonel sürekliliği ve veri gizliliği açısından ciddi riskler barındırmaktadır. Sızdırıldığı iddia edilen verilerin niteliği göz önüne alındığında, bu durumun sadece kurum üzerinde değil, aynı zamanda kurumun müşterileri ve çalışanları üzerinde de ikincil riskler yaratabileceği değerlendirilmektedir. Özellikle kimlik bilgileri, vergi dokümanları ve finansal verilerin ele geçirilmesi, çalışanlar ve müşteriler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi tehlikelere zemin hazırlayabilir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, bu tür bir veri ihlali durumunda ilgili eyalet yasaları ve federal düzenlemeler çerçevesinde yasal bildirim yükümlülüklerinin doğması muhtemeldir. Verilerin kamuya açık hale getirilmesi durumunda, Play grubunun kullandığı çifte gasp yöntemi nedeniyle kurumun ciddi bir itibar kaybı yaşama riski bulunmaktadır.

Bu tür profesyonel hizmetler sunan kurumların, benzer saldırılara karşı savunma mekanizmalarını güçlendirmeleri, veri şifreleme standartlarını yükseltmeleri ve çalışanlarına yönelik farkındalık eğitimlerini artırmaları kritik önem taşımaktadır. Ayrıca, veri ihlali durumlarında yasal süreçlerin yönetilmesi için hazırlıklı olunması, olası ikincil saldırılara karşı proaktif bir duruş sergilenmesi gerekmektedir.