Play fidye yazılımı grubu Tri-Point Solutions kurumunu hedef aldı

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 30 Mayıs 2025

Play fidye yazılımı grubu, ABD merkezli teknoloji ve danışmanlık firması Tri-Point Solutions'a ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımlayarak kurumu hedef aldığını duyurdu. Grubun yaptığı bu açıklama, kurumun hassas bilgilerinin ele geçirildiğine dair ciddi iddialar içermektedir.

Saldırı iddiası ve gelişen olaylar

Play fidye yazılımı grubu, 30 Mayıs 2025 tarihinde Tri-Point Solutions kurumunu sızıntı sitesine ekleyerek saldırısını kamuoyuna duyurdu. Grubun yaptığı açıklamada, kurumun özel ve gizli nitelikteki verilerini ele geçirdiğini iddia ettiği görülmektedir. Sızıntı sitesindeki ilan dikkat çekici bir detay olarak, çalındığı öne sürülen verilerin yayımlanması için belirli bir süreyi kapsayan bir geri sayım sayacı içermektedir. Bu durum, siber saldırganların kurban üzerinde baskı kurmak amacıyla kullandığı tipik yöntemlerden biridir.

Siber saldırganlar tarafından kullanılan bu tür geri sayım sayaçları, genellikle verilerin ne zaman tamamen halka açık hale getirileceğini göstererek kurumun üzerindeki psikolojik baskıyı artırmayı hedefler. Bu süreçte, saldırganlar genellikle verileri yayımlamakla tehdit ederek kurumdan fidye talep ederler. Bu durum, siber güvenlik dünyasında sıkça karşılaşılan ve kurumların operasyonel sürekliliğini doğrudan tehdit eden bir süreçtir.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirilen verilerin içeriği oldukça geniş bir yelpazeye yayılmaktadır. İlan edilen veriler arasında kurumun ticari faaliyetleri, finansal yapısı ve çalışanlarına dair hassas bilgiler yer almaktadır. İddia edilen sızıntı kapsamındaki veriler şunlardır:

• Müşteri belgeleri
• Bütçe verileri
• Bordro bilgileri
• Muhasebe kayıtları
• Vergi belgeleri
• Kimlik bilgileri
• Finansal veriler

Tri-Point Solutions hakkında

Tri-Point Solutions, Amerika Birleşik Devletleri merkezli bir teknoloji ve danışmanlık firması olarak faaliyet göstermektedir. Şirket, temel olarak federal hükümet kurumlarına ve özel sektöre yönelik çeşitli hizmetler sunmaktadır. Bu hizmetler arasında yazılım geliştirme, sistem entegrasyonu ve veri yönetimi çözümleri bulunmaktadır. Kurumun hizmet verdiği müşteri portföyünün kapsamı, siber saldırı iddiasının potansiyel etkilerini daha kritik bir noktaya taşımaktadır.

Olayın olası etkileri ve değerlendirme

Play grubu, 2022 yılından bu yana aktif olan ve genellikle çifte gasp yöntemini benimseyen bir tehdit aktörüdür. Çifte gasp yöntemi, saldırganların hem sistemleri şifreleyerek operasyonları durdurmasını hem de çalınan verileri yayımlamakla tehdit ederek kurumdan ikinci bir ödeme talep etmesini içeren bir taktiktir. Bu tür bir saldırı, sadece sistemlerin geri yüklenmesini değil, aynı zamanda veri gizliliğinin korunmasını da zorunlu kılar.

Bu sızıntı iddiası, kurumun çalışanları ve müşterileri için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Özellikle kimlik bilgilerinin ve finansal verilerin sızdırıldığı iddiası, bu tür saldırıların hedef kitlesi için doğrudan bir tehdit oluşturmaktadır. Ayrıca, kurumun ABD merkezli olması nedeniyle, bu olayın eyalet bazlı veri gizliliği yasaları ve çeşitli düzenleyici kurumların gereklilikleri kapsamında hukuki sonuçları doğurabileceği öngörülmektedir.

Grubun kapalı çalışma prensibi, sızıntının doğrulanmasını zorlaştırabilir ve kurumun tedarik zinciri ortakları üzerinde olumsuz etkiler yaratabilir. Verilerin hassasiyeti göz önüne alındığında, kurumun operasyonel sürekliliği ve itibarı üzerinde uzun vadeli etkiler gözlemlenebilir. Bu tür teknoloji odaklı sektörlerde faaliyet gösteren kurumların, veri güvenliğini sağlamak adına çok katmanlı savunma stratejileri geliştirmeleri, düzenli olarak sızma testleri yapmaları ve çalışanlarına yönelik farkındalık eğitimleri düzenlemeleri kritik önem taşımaktadır.