Rockrose Development Play fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Duyuru tarihi: 14 Temmuz 2025

Play fidye yazılımı grubu, New York merkezli Rockrose Development şirketini veri sızıntısı iddiasıyla kendi sızıntı sitesinde listeledi. Grup, kurumun sistemlerine sızdığını ve çeşitli veriler elde ettiğini öne sürerek şirketi hedef aldığını duyurdu.

Saldırı iddiası ve sızıntı süreci

Play grubu, 14 Temmuz 2025 tarihinde gerçekleştirdiği bir bildirimle Rockrose Development'ı sızıntı sitesine eklediğini duyurdu. Grubun iddialarına göre, saldırganlar kurumun bilgi sistemlerine yetkisiz erişim sağlamayı başarmış ve bu süreçte çeşitli veriler ele geçirmiştir. Bu tür sızıntı sitelerinde yer alan ilanlar, genellikle verilerin kamuya açık hale getirilmesiyle sonuçlanan bir sürecin başlangıcı olarak kabul edilir. Söz konusu ilanın yayımlanmasıyla birlikte, kurumun hassas verilerinin internet ortamında herkesin erişimine açılma riski ortaya çıkmış durumdadır.

Saldırı süreciyle ilgili olarak grubun iddia ettiği tarih 9 Temmuz 2025 olarak belirtilse de, sızıntı sitesindeki resmi duyuru bir hafta sonra gerçekleşmiştir. Bu durum, saldırganların sistemlere sızdıktan sonra verileri toplama ve analiz etme aşamasında bir süre beklediğini göstermektedir.

Verilerin niteliği ve mevcut durum

Saldırganlar tarafından sızdırıldığı veya sızdırılacağı iddia edilen verilerin niteliğine, içeriğine veya boyutuna dair şu an için herhangi bir somut bilgi veya kanıt sunulmamıştır. Paylaşılan bildirimde, çalındığı öne sürülen verilerin türünü veya miktarını gösteren herhangi bir ekran görüntüsü de yer almamaktadır. Bu durum, sızıntının kapsamının ve etkilenen veri türlerinin tam olarak belirlenmesini zorlaştırmaktadır.

Etkilenen veri türleri

• İlan kapsamında herhangi bir veri türü isimlendirilmemiştir.

Rockrose Development hakkında

Rockrose Development, Amerika Birleşik Devletleri'nin New York eyaletinde faaliyet gösteren önemli bir gayrimenkul şirketidir. Şirket; ticari ve konut gayrimenkul geliştirme, mülk yönetimi ve çeşitli yatırım faaliyetleri gibi geniş bir yelpazede hizmet sunmaktadır. Gayrimenkul sektöründeki bu tür faaliyetler, yoğun veri akışı ve hassas müşteri bilgilerinin işlenmesini gerektiren bir yapıya sahiptir.

Olayın potansiyel etkileri ve değerlendirme

Bu siber güvenlik olayı, kurumun faaliyet gösterdiği Amerika Birleşik Devletleri'ndeki eyalet yasaları ve federal düzenlemeler kapsamında ciddi veri gizliliği riskleri oluşturabilir. Play grubunun sıklıkla başvurduğu çifte gasp taktikleri, kurumun hem verilerinin kamuya ifşa edilmesi hem de doğrudan fidye talepleriyle karşı karşıya kalabileceği bir risk tablosu çizmektedir. Çifte gasp yöntemi, saldırganların verileri sadece şifrelemekle kalmayıp, aynı zamanda verilerin sızdırılması tehdidiyle şantaj yapmalarını içerir.

Olayın ikincil riskleri de oldukça yüksektir. Kurumun çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi tehlikeler görülebilir. Saldırganların kapalı çalışma tarzı, sızıntının gerçek kapsamını ve yaratacağı toplam etkiyi tam olarak anlamayı güçleştirmektedir. Bu tür durumlarda kurumların veri güvenliği süreçlerini kapsamlı bir şekilde gözden geçirmeleri ve yasal olarak gerekli olan tüm bildirimleri yapmaları kritik önem taşımaktadır.

Genel olarak, fidye yazılımı saldırılarıyla mücadele eden organizasyonların, veri güvenliği protokollerini sürekli güncel tutmaları ve siber saldırı sonrası müdahale planlarını hazır bulundurmaları gerekmektedir. Veri sızıntılarının yaratacağı itibar kaybı ve yasal yaptırımlardan kaçınmak için proaktif bir savunma stratejisi benimsenmelidir.