Project Partners, Play fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Duyuru tarihi: 14 Haziran 2025

Play fidye yazılımı grubu, 14 Haziran 2025 tarihinde Project Partners adlı kuruluşa ait verilerin ele geçirildiğini ve sızdırıldığını iddia ederek şirketi kendi sızıntı sitesinde listeledi. Grubun yaptığı bu açıklama, kurumun hassas bilgilerinin tehlike altında olduğunu gösteren bir veri sızıntısı iddiası olarak öne çıkıyor.

Saldırı iddiası ve sızıntı süreci

Play fidye yazılımı grubu, 14 Haziran 2025 tarihinde Project Partners kurumunu sızıntı sitesinde kamuoyuna duyurdu. Grup, söz konusu organizasyona ait özel ve gizli nitelikteki verileri ele geçirdiğini ileri sürüyor. İlanın incelenmesi sonucunda, verilerin kamuya açık hale getirilmesi için bir geri sayım sürecinin başlatıldığı görülmektedir. Bu durum, saldırganların verileri belirli bir zaman dilimi içerisinde tamamen ifşa etme niyetinde olduklarını göstermektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de içeren çifte gasp yöntemini kullanırlar. Bu yöntem, kurbanın verilerini geri alabilmesi için ödeme yapmasını sağlamak amacıyla verilerin sızdırılmasıyla baskı kurmayı amaçlar. Play grubunun bu tür bir taktik kullandığı bilinmektedir.

Sızdırıldığı iddia edilen verilerin kapsamı

Saldırganlar tarafından yapılan açıklamada, ele geçirilen verilerin içeriğine dair oldukça geniş bir kapsam belirtilmektedir. İlanda, kurumun operasyonel ve finansal süreçlerine dair çok sayıda hassas belgenin bulunduğu iddia edilmektedir. Bu kapsamda sızdırıldığı öne sürülen veriler şunlardır:

• Müşteri belgeleri
• Bütçe verileri
• Bordro bilgileri
• Muhasebe kayıtları
• Vergi belgeleri
• Kimlik bilgileri
• Finansal veriler

Bu verilerin niteliği, hem kurumun iç işleyişine hem de dış paydaşlarına dair kritik bilgiler içerdiğini göstermektedir. Herhangi bir veri boyutu veya dosya sayısı hakkında ise herhangi bir bilgi verilmemiştir.

Project Partners hakkında

Project Partners, Oracle Primavera çözümleri konusunda uzmanlaşmış, proje portföy yönetimi (PPM) yazılımları ve danışmanlık hizmetleri sunan bir teknoloji şirketidir. ABD merkezli olan firma, özellikle mühendislik ve inşaat sektörlerine yönelik kurumsal yazılım entegrasyonları sağlamaktadır.

Olası riskler ve sektörel değerlendirme

Play grubu, 2022 yılından bu yana faaliyet gösteren ve operasyonel tarzı kapalı bir yapıya sahip olan bir fidye yazılımı oluşumudur. Grubun kapalı çalışma tarzı, olası müzakere süreçlerinin oldukça karmaşık olabileceğine işaret etmektedir. Kurumun finansal ve operasyonel verilerinin ifşa edilmesi, ciddi bir ticari itibar kaybına ve kurum için potansiyel yasal yaptırımlara yol açabilir.

Verilerin sızdırılması, sadece kurum için değil, aynı zamanda çalışanlar ve müşteriler için de ikincil riskler doğurmaktadır. Bu riskler arasında kimlik hırsızlığı ve çalışanlar ile müşterilere yönelik gerçekleştirilebilecek hedefli oltalama saldırıları bulunmaktadır. Ayrıca, kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, ilgili eyalet yasaları ve federal düzenlemeler kapsamında veri ihlali bildirim yükümlülüklerinin doğması muhtemeldir.

Bu tür siber güvenlik olayları, kurumların veri koruma stratejilerini ve erişim kontrollerini sürekli gözden geçirmelerini gerektiren kritik süreçlerdir. Özellikle mühendislik ve inşaat gibi kritik altyapı çözümleri sunan sektörlerde, veri bütünlüğü ve gizliliği operasyonel süreklilik için hayati önem taşımaktadır.