Acheson Doyle Partners Architects Beast fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: beast
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 29 Temmuz 2025

New York merkezli bir mimarlık firması olan Acheson Doyle Partners Architects, Beast olarak bilinen fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Tehdit aktörü tarafından paylaşılan bilgilere göre, kurumun sistemlerinden büyük miktarda verinin ele geçirildiği iddia edilmektedir.

Saldırı iddiası ve olayın gelişimi

Tehdit aktörü olarak bilinen Beast, 29 Temmuz 2025 tarihinde Acheson Doyle Partners Architects'e ait verileri kendi sızıntı sitesinde yayımlamıştır. Grup, kurumun sistemlerinden 26 Haziran 2025 tarihinde elde edildiği iddia edilen 300 GB boyutunda verinin sızdırıldığını öne sürmektedir. Grubun sızıntı sitesinde paylaştığı ve ihlalin kanıtı olarak sunduğu ekran görüntüleri, çeşitli mimari projelere ve idari belgelere ait görseller içermektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra sistemden dışarı çıkarmayı hedeflerler. Bu süreçte, verilerin sızdırılacağı tehdidiyle kurbanlardan fidye talep eden gruplar, siber suç dünyasında yaygın bir yöntem olan çifte gasp taktiğini kullanırlar. Bu durumda, verilerin yayımlanması kurum üzerinde hem operasyonel hem de ciddi bir itibar kaybı riski oluşturmaktadır.

Sızdırılan verilerin içeriği

Grubun sunduğu kanıtlar ve paylaştığı ekran görüntüleri incelendiğinde, sızdırılan verilerin içeriğine dair belirli ayrıntılar görülmektedir. Paylaşılan görsellerde kurumun iş süreçlerine dair kritik belgelerin bulunduğu görülmektedir. İddia edilen veriler arasında şunlar yer almaktadır:

• Mimari projeler
• Sözleşmeler
• Finansal belgeler

Söz konusu verilerin içeriği, kurumun ticari faaliyetlerinin temelini oluşturan mimari çizimler, yapı restorasyon projeleri, hukuki sözleşmeler ve finansal kayıtları kapsamaktadır. Bu tür hassas verilerin kamuya açık hale gelmesi, kurumun fikri mülkiyet haklarını ve ticari sırlarını doğrudan riske atmaktadır.

Acheson Doyle Partners Architects hakkında

Acheson Doyle Partners Architects, mevcut binaların restorasyonu, rehabilitasyonu ve yeniden işlevlendirilmesi konusunda uzmanlaşmış bir mimarlık firmasıdır. Sürdürülebilirlik ve kültürel mirasın korunmasına odaklanan firma, tarihi yapıların korunması ve yeniden canlandırılması üzerine çalışmalar yürütmektedir.

Olası riskler ve değerlendirme

Bu sızıntı, kurumun fikri mülkiyet haklarını ve ticari sırlarını ciddi şekilde riske atabilir. Sızdırılan veriler arasında yer alan sözleşmeler ve finansal kayıtlar, kurum çalışanları ve iş ortakları için kimlik hırsızlığı veya hedefli oltalama saldırılarına zemin hazırlayabilir. Özellikle finansal ve sözleşmeye dayalı verilerin ele geçirilmesi, kurumun iş ortakları üzerindeki güvenilirliğini sarsabilir.

ABD merkezli bir kurum olması sebebiyle, bu olası veri ihlali eyalet düzeyindeki gizlilik yasaları ve düzenlemeleri kapsamında değerlendirilebilir. Siber saldırıların karmaşıklaşmasıyla birlikte, benzer sektörlerdeki organizasyonların verilerini korumak için çok katmanlı savunma stratejileri geliştirmesi kritik önem taşımaktadır. Veri sızıntılarını önlemek adına ağ segmentasyonu, sıkı kimlik doğrulama yöntemleri ve düzenli yedekleme gibi savunma adımları genel siber güvenlik pratikleri arasında yer almaktadır.

Buna ek olarak, fidye yazılımı aktörlerinin genellikle verileri sadece şifrelemekle kalmayıp, aynı zamanda şantaj unsuru olarak kullanmak üzere dışarı çıkardıkları göz önüne alındığında, bu tür sızıntıların operasyonel süreklilik üzerindeki etkisi oldukça yüksektir. Kurumun bu süreçteki durumu ve verilerin gerçek boyutu hakkında daha fazla bilgi verilmemiştir.