Dark Project grubu Design-Aire Engineering, INC şirketini hedef aldı

• Fidye grubu: Dark Project
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 24 Ağustos 2026

Tehdit aktörü olarak bilinen Dark Project adlı grup, Amerika Birleşik Devletleri merkezli Design-Aire Engineering, INC şirketine yönelik bir veri sızıntısı gerçekleştirdiğini iddia etti. Grubun sızıntı sitesinde yayımlanan duyuruya göre, saldırı sonucunda kurumun sistemlerinden çok sayıda hassas dosyanın ele geçirildiği öne sürülmektedir.

Saldırı ve sızıntı iddiası

Dark Project grubu tarafından paylaşılan bilgilere göre, saldırı kurumun hizmet sistemlerine yönelik gerçekleştirilmiştir. Grubun iddialarına göre, bu siber operasyon sonucunda toplamda 229.979 adet dosyanın çalındığı belirtilmektedir. Sızıntı sitesinde yer alan paylaşımlarda, saldırının sadece operasyonel verileri değil, aynı zamanda kuruma ait kişisel verileri de kapsadığı ileri sürülmektedir.

Saldırganlar, ele geçirdiklerini iddia ettikleri verilerin boyutunun yaklaşık 375 GB olduğunu beyan etmişlerdir. Bu tür sızıntı olaylarında, saldırganlar genellikle verileri şantaj amacıyla kullanmak üzere sızıntı sitalarında kamuya açık hale getirmektedirler. Bu durum, modern siber saldırı dünyasında sıkça rastlanan ve verilerin ifşa edilmesi üzerinden baskı kurulmasını amaçlayan bir yöntemdir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan ekran görüntülerinde ve sızıntı duyurusunda, ele geçirilen verilerin içeriğine dair çeşitli detaylar verilmiştir. Grubun iddialarına göre, sızdırılan veriler arasında çalışanlara ait kişisel bilgiler ve müşterilere ait oldukça detaylı mimari planlar yer almaktadır. Ayrıca, paylaşılan görsellerde kimlik kartı örneklerinin de görülebildiği belirtilmiştir.

İddia edilen sızıntı kapsamında etkilenen veri türleri şunlardır:

• Çalışan kişisel verileri
• Müşteri mimari planları
• Kimlik bilgileri

Bu verilerin niteliği, sızıntının hem bireyler hem de kurumun ticari projeleri açısından ciddi sonuçlar doğurabileceğini göstermektedir.

Design-Aire Engineering, INC hakkında

Design-Aire Engineering, mekanik, elektrik, sıhhi tesisat ve enerji mühendisliği alanlarında uzmanlaşmış bir mühendislik firmasıdır. Kurum, hem kamu hem de özel sektördeki müşterilerine sürdürülebilir ve enerji verimliliği odaklı mühendislik çözümleri sunmaktadır. Şirket, karmaşık mühendislik gerektiren projelerde uzmanlaşmış bir yapıya sahiptir.

Sızıntının potansiyel etkileri ve değerlendirme

Bu veri sızıntısı iddiası, hem kurum çalışanları hem de müşteriler için ciddi riskler barındırmaktadır. Özellikle çalışanların ve müşterilerin kişisel bilgilerinin, kimlik belgelerinin ve mimari planlarının ele geçirilmiş olması, kimlik hırsızlığı ve çeşitli dolandırıcılık faaliyetleri için uygun bir zemin hazırlayabilir. Müşterilere ait detaylı mimari planların ifşası ise, projelerin güvenliğini ve gizliliğini doğrudan tehlikeye atabilecek bir durumdur.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, bu sızıntının ilgili eyalet yasaları ve veri koruma düzenlemeleri kapsamında yasal süreçleri tetikleme ihtimali bulunmaktadır. Bu tür durumlarda kurumların, sızan verilerin gerçek kapsamını tam olarak belirlemek amacıyla kapsamlı bir adli bilişim incelemesi yapması ve etkilenen tarafları bilgilendirmesi gerekebilir.

Mühendislik ve benzeri teknik sektörlerde faaliyet gösteren kuruluşlar için bu tür olaylar, veri güvenliğinin ne kadar kritik olduğunu bir kez daha göstermektedir. Kurumların, siber saldırıların etkilerini minimize etmek adına ağ güvenliği, veri şifreleme ve erişim kontrolleri gibi savunma mekanizmalarını sürekli olarak gözden geçirmeleri ve olası bir ihlal durumunda hızlı müdahale planlarını hazır bulundurmaları büyük önem taşımaktadır.