Albert, Righter & Tittmann Architects, Inc. Donutleaks grubu tarafından hedef alındı

• Fidye grubu: Donutleaks
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 24 Kasım 2023

Donutleaks adlı tehdit grubu, Albert, Righter & Tittmann Architects, Inc. kurumuna ait olduğu iddia edilen verileri sızıntı sitesinde yayımlayarak bir veri sızıntısı yaşandığını öne sürdü.

Donutleaks grubunun iddiaları ve sızıntı süreci

24 Kasım 2023 tarihinde gerçekleşen olayla ilgili olarak Donutleaks adlı tehdit aktörü, Albert, Righter & Tittmann Architects, Inc. kurumunu sızıntı sitesinde listeledi. Grup, kurumun verilerini torrent sunucuları üzerinden paylaşacağını iddia etmektedir. Bu tür sızıntı siteleri, genellikle kurban üzerinde baskı kurmak amacıyla verileri kamuya açık hale getirme stratejisiyle çalışır. Söz konusu tehdit aktörü, kurumun sistemlerine ait olduğu öne sürülen dosya dizinlerini içeren ekran görüntülerini kanıt olarak sunmuştur.

Tehdit aktörünün kimliği ve faaliyetleri hakkında kamuya açık bilgiler oldukça sınırlıdır. Grubun kullandığı yöntemler incelendiğinde, verileri torrent sunucuları aracılığıyla dağıtma iddiası, verilerin geniş kitlelere yayılmasını hedefleyen bir yaklaşımı yansıtmaktadır. Bu durum, siber suçluların kurbanlarını doğrudan hedef alarak operasyonel ve ticari bir baskı oluşturma niyetini göstermektedir.

Etkilenen veri türleri

Paylaşılan ekran görüntüleri incelendiğinde, kurumun sistemlerine ait olduğu iddia edilen çeşitli verilerin bulunduğu görülmektedir. İddia edilen sızıntı kapsamında şu veri türlerinin yer aldığı belirtilmektedir:

• Sunucu yedekleme dosyaları
• Çalışan iletişim bilgileri

Ekran görüntülerinde sunucu dizin yapılarının, yedekleme dosyalarının ve potansiyel çalışan iletişim bilgilerinin yer aldığı görülmektedir.

Albert, Righter & Tittmann Architects, Inc. hakkında

Albert, Righter & Tittmann Architects, Boston merkezli, konut ve kurumsal projeler üzerine uzmanlaşmış bir mimarlık firmasıdır. Geleneksel ve modern tasarım yaklaşımlarını birleştiren projeleriyle tanınan kurum, profesyonel hizmetler sektöründe faaliyet göstermektedir.

Saldırının olası etkileri ve sektörel risk değerlendirmesi

Söz konusu sızıntı iddiası, kurumun operasyonel sürekliliği ve ticari itibarı üzerinde ciddi riskler oluşturabilir. Verilerin içeriğine bağlı olarak, çalışanların kişisel bilgilerinin ifşa edilmesi, bu kişilerin kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalmasına zemin hazırlayabilir. Ayrıca, sızan teknik veriler, kurumun ağ altyapısına yönelik daha ileri ve karmaşık saldırılar için bir yol haritası olarak kullanılabilir.

Kurumun ABD merkezli faaliyetleri göz önüne alındığında, eyalet bazlı veri koruma düzenlemeleri kapsamında çeşitli yasal yükümlülüklerin doğması muhtemeldir. Bu tür siber olaylar, profesyonel hizmetler sektöründeki diğer kurumlar için de önemli bir uyarı niteliğindedir. Sektördeki kurumların, ağ altyapılarını korumak için teknik verilerin sızmasına karşı daha sıkı önlemler alması ve çalışan verilerini korumaya yönelik güvenlik protokollerini güncellemesi kritik önem taşımaktadır.

Genel olarak, fidye yazılımı saldırılarında izlenen çift şantaj yöntemi, verilerin hem şifrelenmesi hem de sızdırılacağı tehdidinin bir arada kullanılmasına dayanır. Bu durum, kurumların sadece sistemlerini geri yüklemeye değil, aynı zamanda verilerin kamuya açıklanmasının yaratacağı itibar kaybına karşı da hazırlıklı olmalarını gerektirir. Veri sızıntılarını önlemek için düzenli yedekleme kontrolleri, ağ trafiği izleme ve çalışan farkındalık eğitimleri gibi savunma adımları, bu tür tehditlere karşı temel savunma hatlarını oluşturmaktadır.