hparchitecture.com verilerinin Qilin grubu tarafından sızdırıldığı iddia edildi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 19 Haziran 2025

Qilin adlı fidye yazılımı grubu, Chicago merkezli bir mimarlık firması olan hparchitecture.com'a ait verilerin ele geçirildiğini ve sızdırılacağını iddia ederek kurumu kendi sızıntı sitesinde listeledi. Tehdit aktörü tarafından yapılan bu duyuruda, verilerin belirli bir takvim dahilinde kamuoyuna açıklanacağı öne sürülmektedir.

Saldırı süreci ve grubun iddiaları

Tehdit aktörü olarak bilinen Qilin grubu, hparchitecture.com kurumunu sızıntı sitesinde listeleyerek kuruma ait verilerin 30 Haziran 2025 tarihinde yayımlanacağını duyurmuştur. Yapılan paylaşımda, şirketin mimari ve geliştirme ekiplerine ait notlar ile proje yönetimi belgelerinin ele geçirildiği iddia edilmektedir. Grup, söz konusu verilerin sızdırılacağına dair bir takvim paylaşarak çifte gasp yöntemini uygulamaktadır.

Çifte gasp yöntemi olarak bilinen bu taktik, saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri hassas bilgileri sızdırmakla tehdit ederek kurban üzerinde baskı kurmasını içerir. Bu yöntem, verilerin gizliliğinin bozulması riskini kullanarak kurumları ödeme yapmaya zorlamayı amaçlayan tehlikeli bir stratejidir. Grubun bu tür bir takvim sunması, kurban üzerindeki psikolojik baskıyı artırmayı hedefleyen bir unsurdur.

Ele geçirildiği iddia edilen veriler

Paylaşılan bilgilere göre, sızdırıldığı öne sürülen veriler arasında mimari ve geliştirme ekiplerine ait notlar, proje yönetimi belgeleri ve çeşitli teknik dokümanların yer aldığı belirtilmektedir. İlanda yer alan ekran görüntülerinde, mimari planlar ve proje dosyalarına ait olduğu değerlendirilen görsel örnekler bulunmaktadır. İddia edilen sızıntının içeriği şu kalemleri kapsamaktadır:

• Mimari proje belgeleri
• Proje yönetimi notları
• Teknik dokümanlar

Kurum profili

Etkilenen kurum olan hparchitecture.com, 1987 yılından bu yana faaliyet gösteren, Chicago merkezli bir mimarlık, planlama ve iç tasarım firmasıdır. Kurum, ulusal çapta hizmet sunan geniş bir operasyon ağına sahiptir.

Olası riskler ve değerlendirme

Qilin, 2022 yılından beri faaliyet gösteren ve çifte gasp yöntemini benimseyen bir yapı olarak bilinmektedir. Bu tür saldırılar, kurumlar için çok boyutlu riskler barındırmaktadır. Kurumun verilerinin yayımlanması, ticari sırların ifşasına ve rekabet avantajının kaybedilmesine yol açabilir. ABD merkezli bir firma olması nedeniyle, olası veri sızıntısı eyalet düzeyindeki veri koruma düzenlemeleri kapsamında yasal riskler oluşturabilir.

Ayrıca, sızdırılan proje dokümanları, kurumun müşterileri ve iş ortakları için hedefli oltalama saldırılarına zemin hazırlayabilir. Grubun geçmiş faaliyetleri göz önüne alındığında, sızıntıların kurumun itibarını olumsuz etkilemesi beklenebilir. Bu tür siber güvenlik olaylarıyla karşı karşıya kalan organizasyonların, veri sızıntılarına karşı savunma mekanizmalarını güçlendirmeleri, erişim kontrollerini sıkılaştırmaları ve çalışanlar için farkındalık eğitimlerini artırmaları kritik önem taşımaktadır.