Routten & Laster Law Play fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 26 Ocak 2026

Amerika Birleşik Devletleri merkezli bir hukuk firması olan Routten & Laster Law, Play fidye yazılımı grubunun veri sızıntısı platformunda hedef gösterildi. Grup, kuruma ait verilerin ele geçirildiğini ve bu verilerin yayımlanacağını iddia ederek siber saldırı gerçekleştirdiğini duyurdu.

Play fidye yazılımı grubunun iddiaları

Play fidye yazılımı grubu, 26 Ocak 2026 tarihinde yayımladığı bir ilan ile Routten & Laster Law kurumuna ait verileri ele geçirdiğini iddia etmektedir. Grubun yaptığı bu açıklamada, söz konusu verilerin yayımlanması yönünde bir tehdit savrulmaktadır. 2022 yılından bu yana faaliyet gösteren bu siber suç örgütü, operasyonel süreçlerinde görece kapalı bir profil izlemesiyle tanınmaktadır. Grup, kurbanlarını baskı altına almak için çifte gasp yöntemini kullanmaktadır.

Çifte gasp yöntemi olarak bilinen taktik, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla tehdit etmelerine dayanmaktadır. Bu yöntem, kurumlar üzerinde hem operasyonel kesinti hem de itibar kaybı yaratarak şantajın etkisini artırmayı amaçlamaktadır. Play grubunun bu stratejiyi Routten & Laster Law üzerinde de uyguladığı belirtilmektedir.

Söz konusu verilerin içeriği

Saldırganlar tarafından yayımlanan ilan incelendiğinde, sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir detay veya ekran görüntüsü bulunmamaktadır. Grubun hangi dosyalara eriştiği veya ne tür bilgiler sızdırdığı konusunda henüz somut bir veri paylaşımı yapılmamıştır.

Routten & Laster Law hakkında

Routten & Laster, Amerika Birleşik Devletleri merkezli bir hukuk firmasıdır. Kurum, özellikle kişisel yaralanma, iş kazaları ve sigorta davaları gibi alanlarda hukuki danışmanlık ve temsil hizmetleri sunmaktadır. Profesyonel hizmetler sektöründe faaliyet gösteren firma, müvekkillerine çeşitli hukuki süreçlerde rehberlik etmektedir.

Olayın olası etkileri ve sektörel riskler

Bu siber güvenlik olayı, kurumun müvekkillerine ait hassas hukuki verilerin ifşa edilmesi riskini beraberinde getirebilir. Routten & Laster Law'un profesyonel hizmetler sektöründe faaliyet göstermesi, müvekkil gizliliği ve veri koruma mevzuatları açısından ciddi yasal süreçlerin tetiklenmesine yol açabilir. Özellikle hukuki danışmanlık süreçlerinde toplanan verilerin gizliliği, bu tür siber saldırılar karşısında kritik bir önem taşımaktadır.

Verilerin sızdırılması durumunda, çifte gasp yöntemi nedeniyle kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil risklerin artması muhtemeldir. Ayrıca, kurumun Amerika Birleşik Devletleri merkezli bir yapı olması nedeniyle, eyalet düzeyindeki veri ihlali bildirim yükümlülükleri ve olası hukuki yaptırımlarla karşı karşıya kalması söz konusudur.

Bu tür profesyonel hizmet sağlayan kurumlar için veri güvenliği, sadece teknik bir gereklilik değil, aynı zamanda yasal bir zorunluluktur. Sektörel bazda bakıldığında, bu tür olaylar veri koruma düzenlemelerinin ve müvekkil mahremiyetinin ne kadar kritik olduğunu bir kez daha göstermektedir. Kurumların, siber saldırıların ardından ortaya çıkabilecek yasal yaptırımlara ve veri koruma mevzuatlarına uyum süreçlerine hazırlıklı olması büyük önem taşımaktadır.