RAL Companies Play fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 7 Şubat 2026

ABD merkezli RAL Companies, Play fidye yazılımı grubunun sızıntı sitesinde listelenerek hedef gösterildi. Grubun yaptığı açıklamada, şirkete ait hassas verilerin ele geçirildiği ve bu verilerin yayımlanacağı iddia edilmektedir.

Saldırı iddiası ve Play grubunun yöntemleri

Play fidye yazılımı grubu, 7 Şubat 2026 tarihinde yayımladığı bir ilanla RAL Companies kurumuna ait olduğunu iddia ettiği verileri sızdırdığını duyurdu. Grup, kurumun özel ve gizli verilerini ele geçirdiğini öne sürerek bu verileri kamuoyuna yayımlama tehdidinde bulunmaktadır. Söz konusu saldırının 30 Ocak 2026 tarihinde gerçekleştiği iddia edilmektedir.

2022 yılından beri faaliyet gösterdiği bilinen Play grubu, kurbanlarını baskı altına almak amacıyla tipik olarak çifte gasp yöntemlerini kullanmaktadır. Çifte gasp yöntemi olarak bilinen bu stratejide saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla de tehdit ederek kurumu hem operasyonel hem de itibar kaybı riskleriyle karşı karşıya bırakırlar. Grubun operasyonel tarzının nispeten kapalı olması, olası müzakere süreçlerinin oldukça karmaşık olabileceğine işaret etmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Yapılan açıklamaya göre, ele geçirildiği iddia edilen veriler kurumun operasyonel ve finansal süreçlerine dair kritik belgeleri kapsamaktadır. İlanda belirtilen verilere göre; özel ve kişisel gizli veriler, müşteri belgeleri, bütçe dosyaları, bordro bilgileri, kimlik belgeleri, vergi kayıtları ve finansal bilgiler yer almaktadır.

• Müşteri belgeleri
• Bütçe verileri
• Bordro bilgileri
• Kimlik belgeleri
• Vergi kayıtları
• Finansal bilgiler

RAL Companies hakkında

RAL Companies, New York merkezli bir gayrimenkul geliştirme, yatırım ve yönetim şirketidir. Şirket, konut, ticari ve karma kullanımlı projelerin geliştirilmesi ve yönetimi konusunda uzmanlaşmıştır.

Saldırının olası etkileri ve sektörel riskler

Söz konusu veri sızıntısı iddiası, RAL Companies bünyesindeki çalışanlar ve müşteriler için ciddi kimlik hırsızlığı ve finansal dolandırıcılık risklerini beraberinde getirebilir. Kurumun, ABD'deki eyalet bazlı veri koruma yasaları ve ilgili sektörel düzenlemeler kapsamında resmi bildirim yükümlülükleri oluşabilir. Sızdırılan verilerin ikincil saldırılarda veya hedefli oltalama kampanyalarında kullanılması riski bulunmaktadır.

Bu tür siber olaylar, kurumun operasyonel sürekliliği ve genel itibarı üzerinde olumsuz etkiler yaratabilir. Profesyonel hizmetler sektöründe faaliyet gösteren kuruluşlar için veri bütünlüğü ve gizliliği hayati önem taşımaktadır. Bu tür tehditlere karşı kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını güçlendirmesi kritik önem arz etmektedir.