2fORM Architecture 'beast' adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: beast
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 29 Temmuz 2025

ABD merkezli bir mimarlık firması olan 2fORM Architecture, beast adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiş bulunuyor. Grup, saldırı sonucunda firmanın 600 GB boyutunda verisinin ele geçirildiğini iddia ediyor.

Saldırı iddiası ve yaşanan olay

beast grubu, 2fORM Architecture kurumuna ait olduğunu öne sürdüğü verileri kendi sızıntı platformunda yayımlayarak saldırıyı duyurdu. Grubun paylaştığı bilgilere göre, söz konusu siber olay 24 Temmuz 2025 tarihinde gerçekleşti. İlanda, ele geçirilen verilerin toplam boyutunun 600 GB olduğu belirtiliyor. Grup, kurumla iletişim kurabilmek adına iki farklı e-posta adresi paylaşmış durumda. Bu durum, saldırganların bir fidye pazarlığı sürecini başlatmak amacıyla hareket ediyor olabileceğine işaret ediyor.

Fidye yazılımı saldırılarında, saldırganlar genellikle sadece sistemleri kilitlemekle kalmaz, aynı zamanda verileri de çalarlar. Bu durum, siber güvenlik literatüründe çifte gasp yöntemi olarak bilinir. Çifte gasp yönteminde saldırganlar, verileri şifreledikten sonra, verilerin sızdırılacağı tehdidini kullanarak kurum üzerinde psikolojik ve operasyonel bir baskı kurmaya çalışırlar. Bu yöntem, kurumun sadece sistemlerini geri kazanmak için değil, aynı zamanda verilerinin kamuoyuna açıklanmasını engellemek için de ödeme yapmaya zorlanması amacını taşır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan ekran görüntülerinin incelenmesi sonucunda, sızdırılan verilerin içeriğine dair önemli detaylar ortaya çıkmıştır. Paylaşılan görsellerde kurumun hassas bilgilerinin yer aldığı görülmektedir. İddia edilen veriler arasında şunlar bulunmaktadır:

• W-2 vergi formları
• Çalışan kazanç özetleri
• Ticari sözleşmeler
• Şirket kuruluş belgeleri
• Finansal tablolar

Bu tür hassas dokümanların ele geçirilmesi, sadece kurumun operasyonel süreçlerini değil, aynı zamanda kurumun tüm paydaşlarını doğrudan etkileyebilecek bir nitelik taşımaktadır.

2fORM Architecture hakkında

2fORM Architecture, konut, ticari ve iç mekan projeleri için sürdürülebilir mimari tasarım hizmetleri sunan bir mimarlık firmasıdır. Amerika Birleşik Devletleri'nin Pasifik Kuzeybatı bölgesinde faaliyet gösteren şirket, çok aileli konutlar ve sağlık tesisleri gibi çeşitli alanlarda uzmanlaşmıştır.

Saldırının olası sonuçları ve sektörel değerlendirme

Sızdırıldığı iddia edilen verilerin içeriği, kurum çalışanlarının ve iş ortaklarının kişisel ve finansal bilgilerini içerebileceğinden, ilgili taraflar için ciddi bir kimlik hırsızlığı ve dolandırıcılık riski oluşturabilir. Özellikle vergi formları ve kazanç özetleri gibi belgeler, kötü niyetli aktörler tarafından finansal suistimaller için kullanılabilir. Ayrıca, kurumun ABD merkezli bir yapıda olması sebebiyle, bu sızıntının eyalet düzeyindeki veri gizliliği yasaları ve federal düzenlemeler kapsamında ciddi hukuki sonuçlar doğurabileceği öngörülmektedir.

Kurumun ticari sözleşmelerinin sızdırılması ise fikri mülkiyet hakları ve müşteri gizliliği açısından uzun vadeli operasyonel zararlara yol açabilir. Mimarlık gibi yüksek düzeyde gizlilik ve stratejik planlama gerektiren sektörlerde, ticari sırların ve sözleşme detaylarının ifşa olması, rekabet gücünün kaybına neden olabilir.

Bu tür olaylar karşısında profesyonel hizmetler sektöründeki organizasyonların, veri sızıntılarına karşı çok katmanlı bir savunma stratejisi izlemeleri kritik önem taşır. Güçlü kimlik doğrulama yöntemlerinin kullanılması, verilerin şifrelenmesi ve erişim kontrollerinin sıkılaştırılması, bu tür saldırıların etkisini azaltabilecek temel adımlardır. Ayrıca, siber olaylara müdahale planlarının hazır bulundurulması, olası bir sızıntı anında operasyonel sürekliliğin korunmasına yardımcı olabilir.