Dragonforce grubu maa-architects.com kurumuna ait verileri sızdırdığını iddia etti

• Fidye grubu: Dragonforce
• Ülke: Finlandiya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 10 Mart 2026

Dragonforce adlı fidye yazılımı grubu, maa-architects.com kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımlayarak bir veri sızıntısı gerçekleştirdiğini öne sürdü. Grubun yaptığı bu paylaşımda, kurumun dijital varlıklarından büyük miktarda verinin ele geçirildiği iddia ediliyor.

Saldırı iddiası ve sürecin detayları

Dragonforce grubu tarafından yapılan açıklamada, maa-architects.com kurumuna yönelik bir veri sızıntısı yaşandığı iddia edilmektedir. Grubun paylaştığı bilgilere göre, kurumun sistemlerinden 220.36 GB büyüklüğünde verinin ele geçirildiği öne sürülmektedir. Siber suç dünyasında sıkça rastlanan bu tür sızıntı sitesi paylaşımları, genellikle kurumlar üzerinde psikolojik ve finansal bir baskı oluşturma stratejisinin bir parçası olarak kullanılmaktadır. Bu tür yöntemlerle saldırganlar, kurumun itibarını zedelemeyi ve onları fidye taleplerine zorlamayı amaçlamaktadır.

Saldırganların paylaştığı ekran görüntülerinden elde edilen verilere göre, sızdırıldığı iddia edilen içerikler arasında kimlik kartları, mimari proje dosyaları ve çeşitli idari dokümanlar gibi hassas belgelerin örnekleri bulunmaktadır. Bu durum, saldırının sadece teknik verileri değil, doğrudan operasyonel ve kişisel nitelikteki dokümanları da hedef aldığını göstermektedir.

Ele geçirildiği iddia edilen veriler

Saldırganların iddialarına göre, sızıntı kapsamında aşağıdaki veri türlerinin yer aldığı belirtilmektedir:

• Kimlik bilgileri
• Mimari proje belgeleri
• İdari dokümanlar

Söz konusu verilerin içeriğine dair herhangi bir fidye miktarı veya saldırının kesin tarihi hakkında kurum tarafından yapılmış bir açıklama veya grubun paylaştığı ek bir talep bilgisi bulunmamaktadır.

Matthew Allchurch Architects hakkında

Matthew Allchurch Architects (MAA), konut, ticari, ofis ve endüstriyel yapılar dahil olmak üzere çeşitli sektörlerde mimari tasarım hizmetleri sunan bir mimarlık firmasıdır. Londra merkezli olan şirket, yüksek kaliteli mimari çözümler üzerine uzmanlaşmış bir yapıya sahiptir.

Saldırının olası etkileri ve değerlendirme

Bu sızıntı iddiası, hem bireyler hem de kurumun ticari operasyonları açısından ciddi riskler barındırmaktadır. Sızdırıldığı iddia edilen veriler arasında kişisel kimlik bilgilerinin bulunması, ilgili kişilerin kimlik hırsızlığı ve hedefli oltalama saldırılarına maruz kalma riskini önemli ölçüde artırabilir. Ayrıca, kurumun mimari projelerinin ifşası, fikri mülkiyet hakları açısından kayıplara ve şirketin rekabet avantajının azalmasına yol açabilecek bir durumdur.

Kurumun Finlandiya merkezli bir yapı olması sebebiyle, bu sızıntı durumunun Genel Veri Koruma Yönetmeliği (GDPR) kapsamında değerlendirilmesi muhtemeldir. Bu durum, kurumun yasal düzenleyiciler tarafından incelemeye alınmasına ve idari para cezalarıyla karşı karşıya kalmasına neden olabilir. Bir diğer önemli nokta ise Dragonforce grubunun çalışma modelidir. Grubun, bağlı kuruluşlara altyapı sağlayan bir model izlediği bilinmektedir; bu nedenle söz konusu saldırının doğrudan grup tarafından değil, üçüncü bir aktör tarafından gerçekleştirilmiş olma ihtimali bulunmaktadır.

Bu tür siber olaylar karşısında, özellikle profesyonel hizmetler sektöründeki kurumların veri güvenliği protokollerini sıkılaştırmaları, çok faktörlü kimlik doğrulama yöntemlerini kullanmaları ve düzenli olarak veri yedekleme stratejilerini gözden geçirmeleri kritik önem taşımaktadır. Veri sızıntılarının etkilerini azaltmak için ağ trafiğinin izlenmesi ve erişim yetkilerinin en az yetki prensibiyle yönetilmesi temel savunma adımları arasında yer almaktadır.