Starr Whitehouse Landscape Architects Play fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 28 Eylül 2026

Play fidye yazılımı grubu, New York merkezli tasarım firması Starr Whitehouse Landscape Architects'ın verilerinin ele geçirildiğini iddia ederek ilgili kurumu kendi sızıntı platformunda listeledi. 28 Eylül 2026 tarihinde yapılan bu duyuru, grubun kurumun özel ve gizli verilerini kamuoyuna açıklayacağı yönündeki iddiasını içermektedir.

Play grubunun iddiaları ve sızıntı süreci

Tehdit aktörü olarak bilinen Play grubu, Starr Whitehouse Landscape Architects'a ait verilerin siber saldırı yoluyla ele geçirildiğini öne sürmektedir. Grubun sızıntı sitesinde gerçekleştirdiği bildirimde, kurumun gizli verilerinin yayımlanmasının beklendiği ifade edilmiştir. Bu tür sızıntı platformları, fidye yazılımı saldırılarında kurban olarak seçilen kuruluşlara baskı yapmak amacıyla kullanılır. Siber saldırganlar, verileri şifreledikten sonra sistemden dışarı sızdırarak, verilerin internet ortamında paylaşılacağı tehdidiyle kurumları ödeme yapmaya zorlamaktadır.

Play grubu, 2022 yılından bu yana siber dünyada aktif olarak faaliyet gösteren bir tehdit aktörüdür. Grup, özellikle "çifte gasp" olarak bilinen taktikleri uygulamasıyla tanınmaktadır. Bu yöntem, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda çalınan hassas verileri de sızdırarak kurumu iki yönlü bir baskı altında bırakmasını içerir. Grubun operasyonel tarzının kapalı bir yapıda olması, olası müzakere süreçlerinin oldukça karmaşık bir hal alabileceğine işaret etmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganların paylaştığı ekran görüntülerine dayanarak, ele geçirilen verilerin içeriği hakkında çeşitli detaylar verilmiştir. İddia edilen veri sızıntısı, kurumun operasyonel ve finansal süreçlerine dair çok sayıda kritik belgeyi kapsamaktadır. Sızıntı kapsamında yer aldığı belirtilen veriler şunlardır:

• Müşteri belgeleri
• Bütçe kayıtları
• Bordro bilgileri
• Kimlik belgeleri
• Vergi kayıtları
• Finansal bilgiler

Bu verilerin kapsamı, saldırının sadece teknik altyapıyı değil, kurumun tüm idari ve finansal işleyişini hedef aldığını göstermektedir. Verilerin niteliği, sızıntının ardından doğabilecek risklerin boyutunu artırmaktadır.

Starr Whitehouse Landscape Architects hakkında

Starr Whitehouse Landscape Architects, Amerika Birleşik Devletleri'nin New York eyaletinde faaliyet gösteren bir tasarım firmasıdır. Kurum, kentsel tasarım, peyzaj mimarlığı ve planlama alanlarında uzmanlaşmış bir yapıya sahiptir. Özellikle kamusal alanların düzenlenmesi, parkların tasarımı ve kentsel dönüşüm projeleri gibi geniş kapsamlı projeler üzerine odaklanmaktadır.

Siber saldırının potansiyel etkileri ve değerlendirme

Bu siber saldırı girişimi, kurumun hem çalışanları hem de müşterileri için ciddi riskler barındırmaktadır. Özellikle kimlik belgelerinin ve finansal verilerin ele geçirildiğine dair iddialar, çalışanlar ve müşteriler üzerinde kimlik hırsızlığı ve finansal dolandırıcılık risklerini doğrudan artırmaktadır. Kurumun Amerika Birleşik Devletleri sınırları içerisinde faaliyet göstermesi sebebiyle, bu veri ihlali durumunun eyalet düzeyindeki veri koruma yasaları ve çeşitli düzenleyici kurumların gereklilikleri kapsamında hukuki sonuçlar doğurması beklenmektedir.

Ayrıca, sızdırılan verilerin kamuya açılması, kurumun iş ortaklarını ve tedarik zincirini de etkileyebilecek yeni saldırı türlerine zemin hazırlayabilir. Özellikle hedefli oltalama kampanyaları ve tedarik zinciri saldırıları için bu tür veriler saldırganlar tarafından birer araç olarak kullanılabilir. Bu tür profesyonel hizmet sektöründeki kurumların, veri ihlallerine karşı hazırlıklı olması, siber güvenlik protokollerini sürekli güncel tutması ve veri koruma standartlarına uyum sağlaması kritik önem taşımaktadır.