Thomas Safran & Associates Play fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 17 Eylül 2025

Play fidye yazılımı grubu Thomas Safran & Associates kurumunu hedef aldı

Play olarak bilinen fidye yazılımı grubu, 17 Eylül 2025 tarihinde Thomas Safran & Associates kurumunu kendi sızıntı platformunda listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti. Grubun bu hamlesi, kurumun verilerinin ele geçirildiğine dair bir iddia olarak kamuoyuna duyuruldu.

Saldırı iddiası ve çifte gasp yöntemi

Söz konusu olayla ilgili olarak Play grubu, kurumun verilerini ele geçirdiğini öne sürerek bu durumu sızıntı sitesi üzerinden ilan etti. Bu tür listelemeler, genellikle siber suç gruplarının uyguladığı çifte gasp yönteminin bir parçası olarak görülmektedir. Çifte gasp yönteminde saldırganlar, yalnızca sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla da tehdit ederek kurum üzerinde psikolojik ve finansal bir baskı kurmayı hedeflerler.

Grubun bu eylemi, kurum üzerindeki baskıyı artırma amacı taşımaktadır. Bu tür siber saldırı türlerinde, saldırganlar verilerin ifşa edilmesi tehdidiyle kurumları ödeme yapmaya zorlamaya çalışırlar. Ancak, sızıntı sitesindeki bu ilan henüz saldırının kapsamı veya kesinliği konusunda kesin bir kanıt sunmamaktadır; sadece grubun iddiasını temsil etmektedir.

Verilerin niteliği ve kapsamı hakkında bilinmeyenler

Saldırganlar tarafından yapılan bu iddiaya rağmen, sızdırıldığı öne sürülen verilerin niteliği veya kapsamı hakkında herhangi bir detaylı açıklama yapılmamıştır. Grubun paylaştığı bilgiler arasında sızdırılan verilerin türüne dair herhangi bir detay veya örnek dosya içeriği bulunmamaktadır.

• İlan kapsamında belirtilen herhangi bir veri türü bulunmamaktadır.

Thomas Safran & Associates hakkında

Thomas Safran & Associates, Amerika Birleşik Devletleri'nde uygun fiyatlı konut projeleri geliştiren, inşa eden ve yöneten bir gayrimenkul şirketidir. Şirket, faaliyetleri kapsamında özellikle kentsel dönüşüm ve toplu konut projeleri üzerine odaklanmaktadır.

Olası riskler ve sektör bazlı değerlendirme

Play grubu, 2022 yılından bu yana faaliyet gösteren ve çifte gasp yöntemini kullanan bir yapı olarak bilinmektedir. Grubun kapalı çalışma prensibi, olası müzakere süreçlerinin oldukça zorlu geçebileceğine işaret etmektedir. Thomas Safran & Associates gibi bir kurumun verilerinin sızdırılması iddiası, çalışanların veya müşterilerin kişisel bilgilerinin ifşa olması riskini beraberinde getirebilir. Bu durum, sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırılarında kullanılması gibi ikincil riskleri de beraberinde getirmektedir.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması nedeniyle, olası bir veri ihlali durumunda eyalet bazlı gizlilik yasaları ve ilgili mevzuat kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Profesyonel hizmetler sektöründeki kurumlar için bu tür risklere karşı veri güvenliği protokollerini sıkılaştırmak, çalışan farkındalığını artırmak ve veri şifreleme yöntemlerini optimize etmek kritik önem taşımaktadır.

Sektörel savunma stratejileri

Bu tür siber tehditlere karşı kurumların alabileceği önleyici tedbirler arasında, ağ trafiğinin sürekli izlenmesi, erişim kontrollerinin sıkılaştırılması ve yedekleme stratejilerinin düzenli olarak test edilmesi yer almaktadır. Veri sızıntısı iddiaları karşısında hızlı bir olay müdahale planının hazır bulundurulması, olası yasal ve operasyonel sonuçların yönetilmesine yardımcı olabilir.