Play fidye yazılımı grubu Verrex adlı teknoloji şirketini hedef aldı

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 9 Mayıs 2025

Play fidye yazılımı grubu, teknoloji sektöründe faaliyet gösteren Verrex adlı şirketi hedef aldığını duyurdu. Grup, sızıntı sitesi üzerinden yaptığı bir açıklama ile Verrex'e ait verilerin ele geçirildiğini ve bu verilerin sızdırılacağını iddia etti.

Verrex için sızıntı ilanı yayımlandı

Tehdit aktörü olarak bilinen Play grubu, 9 Mayıs 2025 tarihinde Verrex kurumunu sızıntı sitesine ekledi. Grubun iddiasına göre, kurumun özel ve kişisel verileri, finansal belgeleri ve çalışanlara ait bilgiler ele geçirilmiş durumda. Yapılan duyuruda, söz konusu verilerin yayımlanması için 13 Mayıs 2025 tarihine kadar bir süre tanındığı belirtiliyor. Bu durum, grubun kurbanlarına karşı uyguladığı baskı yöntemlerinin bir parçası olarak öne çıkıyor.

Ele geçirildiği iddia edilen veriler

Grubun yaptığı açıklamada, sızdırıldığı öne sürülen verilerin içeriğine dair kapsamlı bir liste sunuldu. İddia edilen veriler arasında şunlar yer alıyor:

• Müşteri belgeleri
• Bütçe verileri
• Bordro bilgileri
• Muhasebe kayıtları
• Vergi belgeleri
• Kimlik bilgileri
• Finansal veriler

Bu verilerin tamamı, grubun iddiaları doğrultusunda kurumun hassas bilgilerini temsil ediyor.

Verrex hakkında

Verrex, kurumsal müşteriler için görsel-işitsel (AV) sistemler, iş birliği teknolojileri ve dijital medya çözümleri tasarlayan, entegrasyonunu sağlayan ve yöneten bir teknoloji şirketidir. New Jersey merkezli olan firma, özellikle karmaşık AV altyapıları ve video konferans sistemleri konusunda uzmanlaşmış bir yapıya sahiptir.

Saldırının olası etkileri ve sektörel riskler

Play grubu tarafından ortaya konan bu iddialar, kurumun operasyonel sürekliliği ve piyasadaki itibarı üzerinde ciddi olumsuz etkilere yol açabilir. Sızdırıldığı öne sürülen veriler arasında yer alan kişisel kimlik ve finansal bilgiler, bu verilerin gerçekliği durumunda, ilgili kişilerin kimlik hırsızlığı gibi suçlara maruz kalma riskini önemli ölçüde artırabilir. Ayrıca, kurumun Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, bu olay eyalet düzeyindeki veri gizliliği düzenlemeleri ve beraberinde getirebileceği olası yasal yaptırımlar açısından ciddi riskler barındırmaktadır.

Siber saldırganların sıklıkla başvurduğu çifte gasp yöntemleri göz önüne alındığında, verilerin kamuya açık hale getirilmesi, ikincil oltalama saldırıları ve tedarik zinciri risklerini tetikleyebilir. Play grubu, 2022 yılından bu yana faaliyet gösteren ve nispeten kapalı bir operasyonel yapıya sahip olmasıyla bilinen bir gruptur.

Bu tür veri sızıntısı iddialarıyla karşı karşıya kalan teknoloji şirketlerinin, veri güvenliği protokollerini gözden geçirmeleri ve siber saldırılara karşı savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır. Özellikle müşteri ve çalışan verilerinin korunması, hem yasal uyumluluk hem de kurumsal güvenin sürdürülmesi açısından hayati bir rol oynamaktadır.