Dark Project, PennEastern Architects LLC şirketine ait verileri ele geçirdiğini iddia etti

• Fidye grubu: Dark Project
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 12 Ekim 2026

Dark Project olarak bilinen tehdit aktörü grubu, PennEastern Architects LLC adlı kuruma yönelik bir veri sızıntısı gerçekleştirdiğini iddia ederek sızıntı sitesinde bir paylaşım yaptı. Tehdit aktörünün iddialarına göre, kurumun ağ sistemlerine sızılmış ve çok sayıda hassas dosya ele geçirilmiştir.

Saldırı iddiası ve gerçekleşme süreci

Tehdit aktörü grubu tarafından yapılan açıklamada, PennEastern Architects LLC şirketinin ağlarına yetkisiz bir şekilde erişim sağlandığı öne sürülmektedir. Grubun iddialarına göre, bu siber saldırı sonucunda yaklaşık 100 GB boyutunda devasa bir veri seti ele geçirilmiştir. Söz konusu verilerin, yaklaşık 60.000 farklı dosyadan oluştuğu belirtilmektedir. Tehdit aktörünün saldırıyı 12 Ekim 2026 tarihinde gerçekleştirdiği iddia edilmektedir.

Siber güvenlik dünyasında bu tür durumlar genellikle çift şantaj yönteminin bir parçası olarak görülür. Bu yöntemde saldırganlar, verileri sadece şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini kullanarak kurum üzerinde baskı kurmaya çalışırlar. Ancak, kamuya açık kaynaklarda Dark Project grubu hakkında sınırlı bilgi bulunmaktadır; grubun kimliği, yöntemleri veya geçmiş operasyonları hakkında detaylı verilere ulaşılamamaktadır.

Ele geçirildiği iddia edilen veriler

Tehdit aktörünün iddialarına göre, sızdırılan veri içeriği kurumun operasyonel ve ticari faaliyetleri için kritik öneme sahip belgeleri kapsamaktadır. İddia edilen veriler arasında mimari çizimler ve projelerle ilgili dokümantasyonlar yer almaktadır. Ayrıca, kurumun hem müşterilerine hem de çalışanlarına ait kişisel bilgiler ile bankacılık ve finansal belgelerin de ele geçirildiği öne sürülmektedir.

Söz konusu sızıntı iddiasında etkilenen veri türleri şunlardır:

• Müşteri verileri
• Çalışan verileri
• Finansal belgeler
• Proje dokümantasyonu

Bu tür geniş kapsamlı veri sızıntıları, siber saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda kurumsal hafızayı ve kişisel hassasiyetleri hedef aldığını göstermektedir.

Saldırının olası etkileri ve değerlendirme

PennEastern Architects LLC için bu durumun çok boyutlu riskler barındırdığı değerlendirilmektedir. İlk olarak, sızdırılan müşteri ve çalışan verileri, bu kişilerin kimlik hırsızlığı ve çeşitli dolandırıcılık faaliyetlerine maruz kalma riskini ciddi oranda artırmaktadır. İkinci olarak, finansal belgelerin ve ticari sır niteliğindeki mimari çizimlerin ifşa edilmesi, kurumun ticari operasyonlarına ve piyasadaki itibarına doğrudan zarar verebilir.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, bu tür bir veri ihlali durumunda ilgili eyalet yasaları ve federal düzenlemeler çerçevesinde veri ihlali bildirim yükümlülükleri doğabilir. Ayrıca, tehdit aktörünün verileri yayımlama yönündeki niyeti, gelecekte gerçekleştirilebilecek ikincil saldırılar veya hedefli oltalama kampanyaları için bir zemin oluşturabilir. Bu durum, kurumun operasyonel sürekliliği üzerinde de olumsuz etkiler yaratabilir.

Sektörel savunma stratejileri

Profesyonel hizmetler sektöründe faaliyet gösteren kuruluşlar, bu tür tehditlere karşı hazırlıklı olmalıdır. Veri sızıntılarını önlemek adına ağ segmentasyonu, çok faktörlü kimlik doğrulama ve düzenli sızma testleri gibi savunma mekanizmalarının uygulanması kritik önem taşır. Ayrıca, fidye yazılımı saldırılarına karşı güçlü yedekleme stratejileri oluşturulması ve bir olay müdahale planının hazır bulundurulması, olası bir ihlal durumunda operasyonel sürekliliğin korunmasına yardımcı olabilir.