Haworth Tompkins, Royal fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Royal
• Ülke: Birleşik Krallık
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 26 Mayıs 2023

Royal adlı fidye yazılımı grubu, Londra merkezli uluslararası mimarlık stüdyosu Haworth Tompkins'e ait verilerin ele geçirildiğini iddia ederek kurumu sızıntı sitesinde listeledi. Grubun yaptığı açıklamada, organizasyona ait verilerin sızdırıldığı öne sürülmektedir.

Saldırı iddiası ve grubun geçmişi

Royal fidye yazılımı grubu, 26 Mayıs 2023 tarihinde kendi sızıntı sitesi üzerinden Haworth Tompkins kurumunu hedef göstererek listelemiştir. Grup, söz konusu saldırı kapsamında kurumun ağlarından toplamda 100 GB büyüklüğünde veri indirdiğini iddia etmektedir. Grubun geçmişine bakıldığında, 2022 yılında ortaya çıkan bu yapının kökenlerinin Conti grubuyla bağlantılı olduğu değerlendirilmektedir. Ayrıca, grubun 2023 yılı itibarıyla faaliyetlerini BlackSuit ismiyle sürdürdüğü bildirilmektedir.

Fidye yazılımı grupları, genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de içeren çift şantaj yöntemlerini kullanırlar. Bu yöntemle saldırganlar, verileri geri almak için fidye talep ederken, verilerin internete sızdırılması tehdidiyle kurumu baskı altına almaya çalışırlar. Sızıntı siteleri, bu tür grupların kurbanlarını sergilemek ve baskıyı artırmak için kullandıkları dijital platformlardır.

Sızdırılan verilerin içeriği

Saldırganlar tarafından sızdırıldığı iddia edilen verilerin içeriğine dair spesifik bir detay verilmemiştir; yalnızca 100 GB boyutunda bir veri setinden bahsedilmektedir. İlanda hangi dosya türlerinin veya hangi özel bilgilerin alındığına dair herhangi bir veri tipi belirtilmemiştir.

Haworth Tompkins hakkında

Haworth Tompkins, Londra merkezli, Stirling Ödülü sahibi uluslararası bir mimarlık stüdyosudur. Tasarım odaklı projeleriyle tanınan firma, çeşitli ölçeklerde mimari ve kentsel tasarım hizmetleri sunmaktadır.

Saldırı iddiasının olası sonuçları ve sektörel riskler

Bu sızıntı iddiası, Haworth Tompkins bünyesindeki kurumsal verilerin ve çalışan bilgilerinin ifşa olma riskini beraberinde getirebilir. Mimarlık sektöründe faaliyet gösteren bir kurum olması nedeniyle, fikri mülkiyet haklarını içeren proje dosyalarının sızması ciddi ticari kayıplara yol açabilir. Veri sızıntısının gerçekleşmesi durumunda, ilgili mevzuatlar çerçevesinde kurumun yasal yaptırımlarla karşılaşması muhtemeldir.

Royal grubunun bilinen taktikleri göz önüne alındığında, sızdırılan verilerin ikincil saldırılar veya kimlik hırsızlığı için kullanılması ihtimal dahilindedir. Bu tür durumlarda, siber saldırganlar ele geçirdikleri verileri daha sonra gerçekleştirecekleri oltalama saldırılarında veya doğrudan kurumsal itibarın zedelenmesi amacıyla kullanabilirler.

Sektördeki diğer kuruluşlar için bu tür durumlar, veri koruma stratejilerinin ve ağ güvenliği önlemlerinin önemini bir kez daha göstermektedir. Kurumların, verileri şifreleme, düzenli yedekleme ve erişim kontrolleri gibi savunma mekanizmalarına odaklanmaları kritik önem taşımaktadır. Veri sızıntısı iddiaları karşısında hızlı bir inceleme süreci başlatılması, olası zararların boyutunu anlamak açısından hayati bir adımdır.