Professional's Choice Sports Play fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 1 Kasım 2025

Play fidye yazılımı grubu Professional's Choice Sports şirketini hedef aldı

Play olarak bilinen fidye yazılımı grubu, Professional's Choice Sports şirketine ait verilerin ele geçirildiğini iddia ederek kurumu kendi sızıntı sitesinde listeledi. Grubun yaptığı bu paylaşım, şirketin verilerinin sızdırıldığına dair bir iddiayı içermektedir.

Saldırı süreci ve grubun iddiaları

Söz konusu iddiaya göre, Play fidye yazılımı grubu Professional's Choice Sports kurumuna ait verileri ele geçirdiğini öne sürmektedir. Paylaşılan bilgilere göre, kurumun 1 Kasım 2025 tarihinde sızıntı sitesinde listelendiği ve bu durumun 24 Ekim 2025 tarihinde gerçekleştiği belirtilen bir saldırının ardından yaşandığı ifade edilmektedir.

Fidye yazılımı saldırılarında sıkça başvurulan yöntemlerden biri olan çifte gasp taktiklerinin bu olayda da uygulandığı düşünülmektedir. Bu yöntem kapsamında saldırganlar, sadece sistemleri kilitlemekle kalmayıp, ele geçirdikleri verileri yayımlama tehdidiyle kurum üzerinde ek bir baskı oluşturmayı hedeflemektedir. Bu tür stratejiler, kurumun ödeme yapma olasılığını artırmak amacıyla kullanılan yaygın bir baskı mekanizmasıdır.

Verilerin niteliği hakkında detaylar

Saldırı sonucunda ele geçirildiği iddia edilen verilerin niteliğine dair herhangi bir detay paylaşılmamıştır.

Professional's Choice Sports hakkında

Professional's Choice Sports, binicilik sporları için yüksek kaliteli koruyucu ekipmanlar, eyer pedleri ve çeşitli at bakım ürünleri tasarlayıp üreten bir Amerikan şirketidir. Kurum, özellikle at sağlığı ve performansı odaklı spor malzemeleri konusunda uzmanlaşmış bir yapıya sahiptir.

Olayın olası sonuçları ve sektörel değerlendirme

Bu siber güvenlik olayı, kurumun operasyonel süreçlerinde aksamalara ve ciddi bir itibar kaybına yol açabilecek niteliktedir. Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, yaşanabilecek olası bir veri sızıntısı, eyalet bazlı gizlilik yasaları ve çeşitli düzenlemeler kapsamında hukuki süreçlerin tetiklenmesine neden olabilir.

Saldırganların kullandığı çifte gasp yöntemi, kurumun müşterileri ve çalışanları için ikincil riskler oluşturma potansiyeline sahiptir. Bu riskler arasında kimlik hırsızlığı veya hedefli oltalama saldırıları gibi durumlar yer alabilir. 2022 yılından bu yana faaliyet gösteren Play grubu, genellikle kapalı bir çalışma modeli benimsemektedir; bu durum, etkilenen kurum üzerindeki baskının daha yoğun hissedilmesine sebebiyet verebilir.

Bu tür olaylar karşısında kurumların veri güvenliği protokollerini sıkılaştırmaları ve siber dayanıklılıklarını artırmaları kritik önem taşımaktadır. Özellikle perakende ve e-ticaret sektöründeki kuruluşlar, müşteri verilerinin korunması ve operasyonel sürekliliğin sağlanması için gelişmiş izleme ve müdahale stratejileri geliştirmelidir. Veri ihlallerinin yaratabileceği hukuki ve operasyonel riskler, siber güvenlik yatırımlarının önemini bir kez daha ortaya koymaktadır.