Record Go Alquiler Play fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: play
• Ülke: İspanya
• Sektör: Konaklama ve ağırlama
• Duyuru tarihi: 23 Temmuz 2026

İspanya merkezli araç kiralama şirketi Record Go Alquiler, Play fidye yazılımı grubu tarafından siber saldırıya uğradığı ve verilerinin ele geçirildiği iddiasıyla bir sızıntı sitesinde listelendi. Grubun yayımladığı iddiaya göre, kurumun özel ve gizli bilgilerine erişim sağlandığı öne sürülmektedir.

Saldırı iddiası ve süreç

Play fidye yazılımı grubu, 23 Temmuz 2026 tarihinde Record Go Alquiler'e ait verilerin ele geçirildiğini iddia eden bir ilan yayımladı. Grubun paylaştığı bilgilere göre, kurumun gizli ve özel verilerine yetkisiz erişim sağlandığı belirtilmektedir. İlgili sızıntı sitesindeki ilan, verilerin kamuoyuna açıklanması için bir geri sayım sürecinin başlatıldığını göstermektedir. Bu tür geri sayım yöntemleri, genellikle saldırganların kurban üzerinde baskı kurmak amacıyla kullandığı bir taktiktir.

Saldırganların bu yöntemi kullanması, verilerin sızdırılmasıyla ilgili bir zaman kısıtlaması oluşturarak kurum üzerindeki tehdidi artırmayı hedeflemektedir. Grubun bu eylemi, verilerin çalınmasının yanı sıra bu verilerin ifşa edilmesiyle de ilgili bir süreç yürüttüğünü göstermektedir.

Sızdırıldığı iddia edilen veriler

Saldırı grubunun paylaştığı bilgilere göre, ele geçirildiği öne sürülen veriler geniş bir yelpazeye yayılmaktadır. İddia edilen veri türleri arasında şunlar yer almaktadır:

• Müşteri belgeleri
• Bütçe verileri
• Bordro bilgileri
• Kimlik bilgileri
• Vergi kayıtları
• Finansal veriler

Söz konusu verilerin kapsamı, kurumun hem operasyonel hem de finansal süreçlerine dair kritik bilgileri içerdiğini göstermektedir. Verilerin içeriğine dair herhangi bir boyut veya dosya sayısı bilgisi paylaşılmamıştır.

Kurum profili

Record Go, İspanya merkezli bir araç kiralama şirketidir. Şirket, turistik bölgelerde ve havalimanlarında kısa dönemli araç kiralama hizmetleri sunmaktadır.

Olası riskler ve değerlendirme

Play grubu tarafından gerçekleştirildiği iddia edilen bu sızıntı, kurumun müşterileri ve çalışanları için ciddi riskler barındırmaktadır. Özellikle kimlik bilgileri, vergi kayıtları ve finansal verilerin ele geçirilmiş olması, bu kişilerin kimlik hırsızlığı ve çeşitli dolandırıcılık faaliyetlerine maruz kalma riskini artırmaktadır. Bu durum, siber saldırganların verileri ikincil saldırılarda veya hedefli oltalama kampanyalarında kullanabileceği ihtimalini doğurmaktadır.

Grubun uyguladığı çifte gasp taktikleri, sızdırılan verilerin sadece şantaj için değil, aynı zamanda kurumun itibarını sarsmak ve ek kazançlar sağlamak amacıyla da kullanılabileceğini göstermektedir. İspanya'da faaliyet gösteren kurumun, Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında veri ihlali bildirim yükümlülükleri ile karşı karşıya kalabileceği değerlendirilmektedir. Bu tür finansal ve operasyonel verilerin sızdırılması, kurum için uzun vadeli itibar kaybına ve yasal yaptırımlara yol açabilecek bir potansiyele sahiptir.

Sektörel bazda bakıldığında, bu tür siber saldırılar hizmet sektöründeki kurumlar için büyük tehdit oluşturmaktadır. Kurumların bu tür risklere karşı savunma mekanizmalarını güçlendirmesi, veri şifreleme yöntemlerini geliştirmesi ve çalışanlar için farkındalık eğitimleri düzenlemesi kritik önem taşır. Ancak mevcut durumda, saldırıyı gerçekleştirdiği iddia edilen grup hakkında kamuya açık bilgi oldukça sınırlıdır.