Dark Project grubu Furnished Quarters şirketini veri sızıntısı ile hedef aldı

• Fidye grubu: Dark Project
• Ülke: Amerika Birleşik Devletleri
• Sektör: Konaklama ve ağırlama
• Duyuru tarihi: 24 Ağustos 2026

Dark Project grubu Furnished Quarters şirketini veri sızıntısı ile hedef aldı

New York merkezli konaklama şirketi Furnished Quarters, Dark Project adlı fidye yazılımı grubunun sızıntı sitesinde listelenmiş bulunuyor. Grup, şirkete ait olduğu iddia edilen çok büyük miktarda verinin ele geçirildiğini öne sürüyor.

Saldırı iddiası ve sızdırılan verilerin boyutu

Dark Project olarak bilinen tehdit aktörü, Furnished Quarters kurumuna ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımladı. Yapılan açıklamada, şirketin sistemlerine sızıldığı ve yaklaşık 198.000 dosyanın artık kurumun kontrolü altında olmadığı iddia ediliyor. Grubun iddialarına göre, çalınan verilerin toplam boyutu 155 GB büyüklüğüne ulaşıyor ve bu verilerin kurumun finansal kayıtlarını ve müşteri bilgilerini içerdiği belirtiliyor.

Saldırganlar tarafından paylaşılan ekran görüntülerinde, sızdırılan verilerin içeriğine dair bazı örnekler yer alıyor. Bu örnekler arasında ABD Vatandaşlık ve Göçmenlik Hizmetlerine ait I-9 formları, çeşitli kimlik kartları ve farklı finansal tabloların bulunduğu görülüyor. Bu tür sızıntılar, modern fidye yazılımı saldırılarında sıkça görülen, verilerin şifrelenmesinin yanı sıra verilerin ifşa edilmesini de içeren çift şantaj yönteminin bir parçası olarak değerlendirilebilir.

Etkilenen veri türleri

Grubun iddialarına göre, sızdırılan veriler arasında aşağıdaki kategoriler yer almaktadır:

• Müşteri bilgileri
• Finansal ve bankacılık belgeleri
• Kimlik bilgileri
• Çalışan verileri

Furnished Quarters hakkında

Furnished Quarters, New York merkezli bir konaklama şirketidir. Şirket, kısa ve uzun dönemli mobilyalı daire kiralama hizmetleri sunmaktadır. Kurumsal ve bireysel müşterilere geçici konut çözümleri sağlamak amacıyla faaliyet gösteren kurum, konaklama sektöründe hizmet vermektedir.

Saldırının olası etkileri ve sektörel riskler

Sızdırıldığı iddia edilen verilerin içeriği, kurumun müşterileri ve çalışanları üzerinde ciddi riskler oluşturabilir. Özellikle kimlik bilgileri ve finansal dökümanların sızması, kimlik hırsızlığı ve finansal dolandırıcılık gibi tehlikelere kapı aralayabilir. Şirketin Amerika Birleşik Devletleri merkezli bir kurum olması sebebiyle, veri ihlali durumunda ilgili eyalet yasaları ve federal düzenlemeler kapsamında veri ihlali bildirim yükümlülükleri doğabilir.

Ayrıca, sızan finansal bilgiler nedeniyle kurumun ikincil gasp girişimlerine veya hedefli oltalama saldırılarına maruz kalması muhtemeldir. Bu tür durumlarda, siber saldırganlar ele geçirdikleri hassas verileri kullanarak kurum çalışanlarını veya müşterilerini kandırmaya yönelik daha sofistike saldırılar düzenleyebilirler. Konaklama sektörü gibi yoğun müşteri verisi işleyen sektörlerde, bu tür sızıntılar hem itibar kaybına hem de ağır hukuki yaptırımlara yol açabilir.

Siber saldırganların kullandığı yöntemler ve sızıntı siteleri, verileri kamuoyuna açıklayarak kurumu şantaj yoluyla ödeme yapmaya zorlamayı amaçlar. Bu süreçte, kurumların veri güvenliği protokollerini sıkılaştırması, çok faktörlü kimlik doğrulama sistemlerini uygulaması ve çalışanlarına yönelik farkındalık eğitimleri düzenlemesi kritik önem taşır. Ancak, söz konusu grup hakkında kamuya açık bilgi oldukça sınırlıdır ve grubun iddialarının doğruluğu henüz bağımsız kaynaklarca teyit edilmemiştir.