AFWorkshop, Deadlock fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Deadlock
• Ülke: Singapur
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 10 Temmuz 2026

Singapur merkezli uluslararası bir mimarlık ve tasarım firması olan AFWorkshop, Deadlock olarak bilinen fidye yazılımı grubunun sızıntı platformunda listelenmiştir. Tehdit aktörü, kurumun verilerinin ele geçirildiğini iddia ederek sızıntı sitesi üzerinden bir duyuru yayımlamıştır.

Tehdit aktörünün iddiaları ve olay süreci

Deadlock adlı tehdit aktörü, AFWorkshop kurumunu kendi sızıntı platformunda kamuoyuna duyurmuştur. Yapılan iddiaya göre, kurumun verileri siber saldırganlar tarafından ele geçirilmiştir. Ancak, saldırganlar tarafından paylaşılan ekran görüntüsü incelendiğinde, ilgili dizinin boş olduğu ve HTTP 403 hatası verdiği görülmektedir. Bu durum, sızıntı iddiasının içeriği veya doğruluğu konusunda belirsizlik yaratmaktadır.

Fidye yazılımı gruplarının bu tür ilanları kullanma yöntemleri sıklıkla kurumlar üzerinde psikolojik baskı kurma amacı taşımaktadır. Siber saldırganlar, verilerin sızdırıldığına dair iddiaları, kurumun ödeme yapmasını sağlamak amacıyla bir araç olarak kullanabilmektedir. Bu tür durumlarda, sızıntı sitesindeki içeriklerin görünürlüğü veya erişilebilirliği, saldırganların operasyonel aşamasına veya kullandıkları teknik yöntemlere bağlı olarak değişiklik gösterebilmektedir.

Sızdırıldığı iddia edilen verilerin durumu

Saldırganların paylaştığı verilerin niteliği hakkında şu an için herhangi bir bilgi bulunmamaktadır. Paylaşılan ekran görüntüsünde, sızdırıldığı iddia edilen verilere dair herhangi bir içerik veya dosya listesi gösterilmemektedir. Sızıntının kapsamı, boyutu veya hangi veri türlerini içerdiği konusunda henüz net bir bilgi mevcut değildir.

AFWorkshop hakkında genel bilgiler

AFWorkshop, 2004 yılından beri faaliyet gösteren, Singapur merkezli uluslararası bir mimarlık ve tasarım firmasıdır. Çok disiplinli bir yapıya sahip olan şirket, Asya genelinde ve ötesinde büyük ölçekli ve butik projeler yürütmektedir. Sektördeki konumu itibarıyla geniş kapsamlı projeler yöneten firma, profesyonel hizmetler alanında faaliyet göstermektedir.

Olası riskler ve sektörel değerlendirme

Deadlock grubu hakkında kamuya açık bilgiler oldukça sınırlıdır. Kurumun verilerinin sızdırıldığı iddiası, sızıntının içeriği henüz netleşmemiş olsa bile, çalışanlar ve müşteriler için ciddi ikincundaki riskler oluşturabilir. Bu riskler arasında kimlik hırsızlığı veya hedefli oltalama saldırıları gibi durumlar yer almaktadır. Özellikle mimarlık gibi çok disiplinli ve geniş proje ağlarına sahip sektörlerde, siber saldırılar operasyonel sürekliliği doğrudan etkileyebilir.

Hukuki açıdan bakıldığında, Singapur'daki Kişisel Verilerin Korunması Yasası (PDPA) kapsamında, kurumun veri ihlali bildirim yükümlülükleri doğabilir. Sızıntının boyutu ve içeriği belirsiz olduğundan, kurumun operasyonel sürekliliğine yönelik etkileri henüz netleşmemiştir. Genel olarak, bu tür siber olaylarda kurumların veri koruma protokollerini gözden geçirmeleri ve olası ihlallere karşı hazırlıklı olmaları kritik önem taşımaktadır.

Sektör genelinde, bu tür tehditlere karşı savunma stratejileri geliştirmek, ağ güvenliği ve veri şifreleme gibi teknik önlemlerin yanı sıra, çalışanların farkındalığının artırılmasını da kapsamaktadır. Tehdit aktörünün bu tür ilanları, kurum üzerinde baskı kurmak amacıyla kullanıyor olması muhtemeldir.