G. Hauswirth Architects dragonforce grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: dragonforce
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 3 Kasım 2025

Mimarlık sektöründe faaliyet gösteren G. Hauswirth Architects adlı kurumun, dragonforce olarak bilinen fidye yazılımı grubu tarafından sızıntı sitesinde listelendiği iddia edilmektedir. Tehdit aktörleri tarafından yapılan bu paylaşım, kurumun dijital varlıklarının tehlike altında olabileceğine dair ciddi bir gösterge olarak değerlendirilmektedir.

Dragonforce grubunun iddiaları ve siber saldırı süreci

Dragonforce grubu, G. Hauswirth Architects kurumuna ait olduğunu öne sürdüğü verileri kendi sızıntı sitesinde yayımlamıştır. Tehdit aktörleri tarafından yapılan açıklamada, söz konusu verilerin 1.44 TB boyutunda olduğu iddia edilmektedir. Bu duyuru, 2025-11-03 tarihinde yapılmış olup, kurumun dijital varlıklarının risk altında olduğunu göstermektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra kurumdan para talep ederler. Modern siber saldırı modellerinde, sadece verilerin şifrelenmesiyle yetinilmeyip, verilerin sızdırılacağı tehdidiyle kurumun şantaj edilmesi yaygın bir yöntem haline gelmiştir. Bu durum, saldırganların kurum üzerinde daha fazla baskı kurmasını amaçlayan bir stratejidir. Dragonforce grubunun bir Hizmet Olarak Fidye Yazılımı (RaaS) modeliyle çalıştığı göz önüne alındığında, bu olayın daha geniş bir siber saldırı zincirinin bir parçası olabileceği değerlendirilmektedir.

Sızdırılan verilerin boyutu ve içeriği

Sızıntı ilanında paylaşılan verilerin içeriğine dair spesifik bir detay verilmemiştir. Ancak, iddia edilen 1.44 TB boyutundaki verinin kurumsal belgeleri, proje dosyalarını veya müşteri bilgilerini içerebileceği değerlendirilmektedir.

• Kurumsal belgeler
• Proje dosyaları
• Müşteri bilgileri

Saldırganlar tarafından paylaşılan verilerin içeriği hakkında herhangi bir kesin bilgi sunulmamış olsa da, veri boyutunun büyüklüğü sızdırılan içeriğin kapsamı hakkında ipuçları vermektedir. Veri sızıntılarında, içerik hakkında bilgi verilmemesi, saldırganların müzakere sürecinde elini güçlendirmek için kullandığı bir yöntem olabilir.

G. Hauswirth Architects kurum profili

G. Hauswirth Architects AG, İsviçre'nin Gstaad bölgesinde faaliyet gösteren, özellikle dağ evi (chalet) projeleriyle tanınan bir mimarlık firmasıdır. Kurum; konut, otel, ticari ve kültürel tesis projelerinde İsviçre geleneklerini modern tasarımla birleştirerek hizmet vermektedir.

Saldırının olası etkileri ve sektörel değerlendirme

Söz konusu sızıntı iddiası, kurumun operasyonel sürekliliği ve ticari itibarı üzerinde olumsuz etkiler oluşturabilir. Verilerin yayımlanması, kurumun müşterileri ve iş ortakları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir. Özellikle profesyonel hizmetler sektöründe faaliyet gösteren kurumlar için, müşteri güveninin sarsılması uzun vadeli ticari zararlara yol açabilir.

Kurumun İsviçre merkezli bir yapı olması nedeniyle, sızdırılan verilerin niteliğine bağlı olarak GDPR ve yerel veri koruma mevzuatları kapsamında hukuki süreçler tetiklenebilir. Bu tür durumlarda, kurumların veri ihlallerini hızla tespit etmesi ve yasal bildirim yükümlülüklerini yerine getirmesi kritik önem taşır.

Bu tür siber saldırılardan korunmak için profesyonel hizmetler sektöründeki kurumların, çok faktörlü kimlik doğrulama kullanımı, düzenli yedekleme stratejileri ve çalışanlar için siber güvenlik farkındalık eğitimleri gibi savunma mekanizmalarını güçlendirmesi gerekmektedir. Ayrıca, ağ izleme ve tehdit avcılığı gibi proaktif yaklaşımlar, saldırıların erken aşamada tespit edilmesine yardımcı olabilir.