101 Arch Street Weyhro fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: weyhro
• Ülke: Amerika Birleşik Devletleri
• Duyuru tarihi: 8 Mayıs 2025

Boston merkezli ticari ofis binası işletmecisi 101 Arch Street, Weyhro isimli fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterildi. Grubun yaptığı iddiaya göre, kuruma ait kritik veriler ele geçirilmiş ve sızıntı sitesinde kamuya açık hale getirilmiştir.

Saldırı iddiası ve sızıntı süreci

Weyhro grubu, 101 Arch Street kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımladığını duyurdu. Grubun paylaştığı bilgilere göre, sızdırılan veriler kurumun operasyonel, finansal ve personel kayıtlarını içeren kapsamlı bir analiz raporu niteliğindedir. İddia edilen bu verilerin kapsamı oldukça geniş bir zaman dilimini kapsıyor; söz konusu verilerin 2007 yılından günümüze kadar uzanan bir dönemi kapsadığı belirtilmektedir.

Siber saldırı dünyasında bu tür durumlar genellikle çift şantaj olarak adlandırılan yöntemlerle ilişkilendirilir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verilerin sızdırılacağı tehdidini kullanarak kurum üzerinde baskı kurmaya çalışırlar. Mevcut durumda Weyhro grubu hakkında kamuya açık alanda sınırlı miktarda bilgi bulunmaktadır, bu da grubun faaliyetlerinin takibini zorlaştıran bir unsur olarak öne çıkmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun iddialarına göre, ele geçirilen veriler kurumun işleyişine dair çok çeşitli ve hassas bilgileri içermektedir. Sızdırılan veriler arasında şu kalemlerin bulunduğu belirtilmektedir:

• Kiracı finansal kayıtları
• Banka bilgileri
• Çalışan kimlik fotoğrafları
• Disiplin kayıtları
• Bina erişim kontrol veritabanları
• E-posta arşivleri
• Operasyonel altyapı belgeleri

Bu tür geniş kapsamlı veri sızıntıları, kurumun sadece dijital dünyadaki varlığını değil, aynı zamanda fiziksel güvenliğini de doğrudan etkileyebilecek niteliktedir.

101 Arch Street hakkında

101 Arch Street, Amerika Birleşik Devletleri'nin Boston şehrinde yer alan ticari bir ofis binasıdır. Bu mülk, çeşitli şirketlere ofis alanı ve profesyonel iş merkezi hizmetleri sunan bir işletme yapısına sahiptir.

Sızıntının potansiyel etkileri ve risk değerlendirmesi

Bu sızıntı iddiası, kurumun kiracıları ve çalışanları üzerinde ciddi ikincil riskler oluşturma potansiyeline sahiptir. Özellikle kimlik hırsızlığı ve hedefli oltalama saldırıları gibi siber suçlar için bu verilerin kullanılma ihtimali bulunmaktadır. Ayrıca, bina erişim kontrol veritabanlarının ifşa olması, kurumun fiziksel güvenlik zafiyetleri yaşamasına yol açabilecek bir unsurdur.

Kurumun ABD merkezli bir kuruluş olması sebebiyle, eyalet düzeyindeki veri ihlali bildirim yasalarının ve olası sektörel düzenlemelerin devreye girmesi beklenebilir. Grubun operasyonel belgeleri ve e-posta arşivlerini hedef alması, kurumun ticari faaliyetlerine yönelik uzun vadeli bir tehdit oluşturma riski taşımaktadır. Verilerin hassasiyeti, kurumun itibar kaybı yaşamasına ve yasal süreçlerle karşılaşmasına neden olabilecek bir boyuttadır.

Bu tür siber olaylarla karşı karşıya kalan kuruluşlar için savunma stratejileri hayati önem taşır. Veri sızıntılarını önlemek adına çok faktörlü kimlik doğrulama sistemlerinin kullanılması, ağ trafiğinin sürekli izlenmesi ve düzenli olarak güvenlik açıklarının taranması temel adımlar arasındadır. Ayrıca, çalışanların oltalama saldırılarına karşı eğitilmesi ve erişim yetkilerinin en az yetki ilkesine göre düzenlenmesi, saldırıların etkisini minimize etmede kritik rol oynar.