Dragonforce grubu HKR Architects verilerini sızdırdığını iddia etti

• Fidye grubu: Dragonforce
• Ülke: İrlanda
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 12 Aralık 2025

Dragonforce adlı fidye yazılımı grubu, uluslararası bir mimarlık ve şehir tasarımı firması olan HKR Architects kurumunu kendi sızıntı sitesinde listeleyerek, kuruma ait önemli miktarda verinin ele geçirildiğini iddia etti.

Saldırı iddiası ve sızıntı süreci

Tehdit aktörü olarak bilinen Dragonforce, HKR Architects'e ait verileri sızıntı sitesinde yayımlayarak bir veri sızıntısı gerçekleştirdiğini öne sürdü. Yapılan duyuruda, kurumun Londra merkezli ofisinin adresi gibi bilgiler paylaşılmış olup, toplamda 134.05 GB büyüklüğünde bir veri setinin ele geçirildiği iddia edilmiştir. Grup, söz konusu verilerin taleplerinin karşılanmaması durumunda kamuoyu ile paylaşılacağı yönünde tehditlerde bulunmaktadır.

Bu tür siber saldırı modellerinde, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin ifşa edileceği tehdidiyle kurumlar üzerinde baskı kurmayı amaçlayan çift şantaj yöntemini kullanırlar. Bu yöntem, kurumun operasyonlarını durdurmasının yanı sıra, verilerin sızdırılması ihtimaliyle itibar kaybı yaşamasını hedefleyen tehlikeli bir stratejidir.

Ele geçirildiği iddia edilen veriler

Sızıntı iddiasına konu olan veri setinin içeriğine dair henüz spesifik bir detay verilmemiştir. Ancak, ele geçirildiği öne sürülen 134.05 GB boyutundaki bu veri setinin mimari projeler, kurumsal belgeler veya çalışanlara ait bilgiler gibi kritik içerikleri barındırabileceği değerlendirilmektedir.

• Mimari projeler
• Kurumsal belgeler
• Çalışan bilgileri

HKR Architects hakkında

1992 yılında kurulan HKR Architects, Londra, Dublin, Dubai ve Abu Dabi'de ofisleri bulunan uluslararası bir mimarlık ve şehir tasarımı firmasıdır. Kurum; konut, çalışma alanları, konaklama, modüler yapılar ve eğitim ortamları gibi çeşitli sektörlerde yenilikçi mimari çözümler sunmaktadır.

Saldırının olası etkileri ve değerlendirme

Bu veri sızıntısı iddiası, HKR Architects bünyesindeki hassas mimari tasarımların ve ticari sırların ifşa olmasına yol açabilecek bir risk taşımaktadır. Kurumun faaliyet gösterdiği coğrafi bölgeler göz önüne alındığında, GDPR gibi veri koruma düzenlemeleri kapsamında yasal yaptırımlar ve idari para cezaları gündeme gelebilir. Verilerin üçüncü taraflara satılması veya fidye ödenmemesi durumunda yayımlanması, kurumun itibar kaybına ve müşterileriyle olan sözleşmesel ilişkilerinin bozulmasına neden olabilir.

Dragonforce grubunun bağlı kuruluşlara altyapı sağlayan bir model izlemesi, bu saldırının daha geniş bir ağ üzerinden koordine edilmiş olabileceğine işaret etmektedir. Ayrıca, sızdırılan veriler arasında çalışanlara ait kişisel bilgilerin bulunması, kurum personelinin hedefli oltalama saldırılarına maruz kalma riskini artırabilir. Bu tür durumlarda, profesyonel hizmet sektöründeki kurumların veri koruma protokollerini gözden geçirmeleri ve çalışanlarını artan oltalama risklerine karşı bilgilendirmeleri kritik önem taşımaktadır.

Sektörel güvenlik önlemleri

Mimarlık ve profesyonel hizmetler gibi yüksek değerli fikri mülkiyet içeren sektörlerde, veri güvenliği hayati bir önem arz etmektedir. Kurumların, siber saldırıların karmaşıklaşan doğasına karşı çok katmanlı savunma stratejileri geliştirmesi gerekmektedir. Bu süreçte, ağ izleme, düzenli yedekleme ve erişim kontrollerinin sıkılaştırılması gibi temel güvenlik adımları, olası bir sızıntının etkilerini azaltmada yardımcı olabilir.