David King Architect, Orova grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Orova
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 6 Ağustos 2026

Orova adlı tehdit aktörü grubu, David King Architect isimli mimarlık firmasını kendi sızıntı sitesinde listeleyerek bir veri ihlali gerçekleştiğini iddia etti. Söz konusu iddia, firmanın dijital varlıklarına yönelik bir müdahale girişimi olarak değerlendirilebilecek bir eylem olarak karşımıza çıkıyor.

Olayın gelişimi ve iddialar

Tehdit aktörü grubu Orova, 6 Ağustos 2026 tarihinde David King Architect kurumunu sızıntı sitesine ekledi. Grubun paylaştığı bilgilere göre, kurumun verileri ele geçirilmiş durumda. Bu saldırı eylemiyle birlikte tehdit aktörü, kurum üzerinde baskı kurmak amacıyla bir geri sayım sayacı başlatmış bulunuyor. Bu tür geri sayım yöntemleri, genellikle siber suçluların kurbanlarını daha hızlı hareket etmeye zorlamak amacıyla kullandıkları bir taktik olarak bilinmektedir.

Siber saldırganların bu tür eylemleri, genellikle verileri şifrelemenin yanı sıra verileri sızdırma tehdidini de içeren karmaşık operasyonların bir parçasıdır. Bu durum, kurumun sadece operasyonel süreçlerini değil, aynı zamanda dijital itibarını da doğrudan hedef alan bir yaklaşımdır.

Sızdırıldığı iddia edilen veriler

Saldırıya konu olan verilerin içeriğine dair şu an için herhangi bir detay paylaşılmamıştır. Paylaşılan ekran görüntülerinde verilerin niteliğine dair somut bir bilgi bulunmamakta, yalnızca bir geri sayım sayacı görüntülenmektedir. Bu nedenle, sızdırıldığı iddia edilen verilerin tam olarak neleri kapsadığı henüz bilinmemektedir.

Kurumun durumu ve risk değerlendirmesi

Bu olay, David King Architect bünyesindeki mimari projelerin, müşteri bilgilerinin veya kurumsal verilerin ifşa edilme riski taşıdığını göstermektedir. Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması nedeniyle, olası bir veri sızıntısı eyalet düzeyindeki veri koruma yasaları ve sektörel düzenlemeler açısından ciddi hukuki sonuçlar doğurabilir. Veri ihlalleri, yasal mevzuatların getirdiği yükümlülükler nedeniyle kurumlar için ağır yaptırımları beraberinde getirebilir.

Orova grubu hakkında kamuya açık bilgi sınırlı olduğu için grubun motivasyonları ve kullandığı yöntemler belirsizliğini korumaktadır. Bu tür belirsizlikler, kurumların saldırı karşısında nasıl bir strateji izleyeceğini belirlemesini zorlaştıran bir diğer unsurdur.

Sektörel riskler ve dikkat edilmesi gerekenler

Bu tür siber saldırılar, özellikle profesyonel hizmetler sektöründe faaliyet gösteren kurumlar için büyük riskler teşkil etmektedir. Çifte gasp yöntemi kullanılması durumunda, kurumun operasyonel sürekliliği ciddi şekilde etkilenebilir ve kurum önemli bir itibar kaybı ile karşı karşıya kalabilir. Bu tür durumlarda, kurumların dijital varlıklarını korumak adına çok katmanlı savunma stratejileri geliştirmesi kritik önem taşır.

Kurumun müşterileri ve çalışanları, kimlik hırsızlığı veya hedefli oltalama saldırılarına karşı son derece dikkatli olmalıdır. Veri sızıntısı şüphesi durumunda, kurumların hızlı bir şekilde olay müdahale planlarını devreye sokmaları ve iletişim kanallarını şeffaf bir şekilde yönetmeleri önerilir. Profesyonel hizmetler sektöründeki diğer kurumlar için de benzer risklere karşı hazırlıklı olmak, veri koruma yasalarına uyum sağlamak ve çalışan farkındalığını artırmak temel savunma adımları arasında yer almaktadır.