Rochester Optical verileri Play fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 15 Eylül 2025

Play fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli faaliyet gösteren Rochester Optical kurumuna ait olduğu iddia edilen verileri kendi sızıntı sitesinde kamuoyuna duyurdu. Grubun yaptığı açıklamada, kurumun sistemlerine sızdıkları ve çeşitli hassas bilgilere erişim sağladıkları ileri sürülmektedir.

Saldırı süreci ve grubun iddiaları

Tehdit aktörü olarak bilinen Play grubu, 15 Eylül 2025 tarihinde Rochester Optical kurumunu sızıntı sitesinde listeledi. Grubun iddialarına göre, kurumun bilgi sistemlerine yetkisiz erişim sağlanmış ve bu süreçte çok sayıda kritik veri ele geçirilmiştir. İlgili duyuruda, çalınan verilerin kamuya açık bir şekilde yayımlanması için bir geri sayım sürecinin başlatıldığı gözlemlenmektedir. Bu durum, siber saldırganların verileri yayımlamak için belirli bir zaman dilimi belirlediği tipik bir baskı stratejisidir.

Siber güvenlik dünyasında bu tür durumlar genellikle "çifte gasp" olarak adlandırılan yöntemle ilişkilendirilir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda elde ettikleri verileri yayımlamakla tehdit ederek kurum üzerinde ek bir baskı kurmaya çalışırlar. Bu strateji, kurumun operasyonel faaliyetlerini durdurmanın yanı sıra, verilerin ifşa edilmesi yoluyla kurumsal itibarın zedelenmesini ve ikincil saldırıların tetiklenmesini amaçlamaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan bilgilere göre, sızdırılan veri setinin oldukça geniş bir kapsamda olduğu belirtilmektedir. İlanda yer alan bilgilere göre, kurumun operasyonel ve finansal süreçlerine dair çok sayıda hassas dokümanın ele geçirildiği iddia edilmektedir. Söz konusu veriler arasında şunlar yer almaktadır:

• Müşteri belgeleri
• Bordro verileri
• Muhasebe kayıtları
• Vergi belgeleri
• Kimlik bilgileri
• Finansal veriler

Bu tür kapsamlı veri setleri, hem kurumun iç işleyişine hem de dış paydaşlarına dair kritik bilgiler içermektedir. Verilerin içeriği hakkında daha fazla detay verilmemiştir ve saldırgan grubun kimliği hakkında kamuya açık bilgiler oldukça sınırlıdır.

Rochester Optical hakkında

Rochester Optical, Amerika Birleşik Devletleri merkezli bir optik perakendecisidir. Şirket, reçeteli gözlükler, güneş gözlükleri ve gelişmiş optik çözümler sunmaktadır. Ayrıca, askeri ve endüstriyel kullanım için özel optik ekipmanlar ile akıllı gözlük teknolojileri üzerine uzmanlaşmış bir yapıya sahiptir.

Olası riskler ve değerlendirme

Bu iddia edilen veri sızıntısı, Rochester Optical bünyesindeki çalışanlar ve müşteriler için ciddi kimlik hırsızlığı ve dolandırıcılık risklerini beraberinde getirebilir. Özellikle kimlik bilgilerinin ve finansal verilerin ifşa olması, bu kişilerin kötü niyetli kişiler tarafından hedef alınmasına zemin hazırlayabilir. Ayrıca, kurumun finansal ve kişisel verilerinin açığa çıkması, tedarik zinciri güvenliğini de olumsuz yönde etkileme potansiyeline sahiptir.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması nedeniyle, bu sızıntının eyalet düzeyindeki veri koruma yasaları ve çeşitli regülasyon uyumluluk süreçleri açısından önemli hukuki sonuçlar doğurması beklenmektedir. Verilerin yayımlanması, kurumun piyasadaki itibarını zedeleyebileceği gibi, sızdırılan bilgiler üzerinden yeni saldırıların gerçekleştirilmesine de yol açabilir.

Bu tür siber güvenlik olaylarıyla karşı karşıya kalan organizasyonlar için savunma stratejileri hayati önem taşımaktadır. Veri ihlallerinin etkilerini azaltmak adına, kurumların çok faktörlü kimlik doğrulama sistemlerini kullanması, verileri şifreleyerek koruması ve ağ trafiğini sürekli izleyerek şüpheli hareketleri tespit etmesi kritik adımlardır. Ayrıca, tedarik zinciri güvenliğini artırmak ve veri koruma yasalarına uyum sağlamak, bu tür risklerin yönetilmesinde temel unsurlar arasında yer almaktadır.