Ingenieurbüro Laudi brotherhood adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: brotherhood
• Ülke: Almanya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 28 Kasım 2025

Almanya merkezli faaliyet gösteren Ingenieurbüro Laudi isimli kurum, brotherhood olarak bilinen fidye yazılımı grubunun sızıntı sitesinde listelenmiştir. Grup tarafından yapılan açıklamada, kurumun verilerinin ele geçirildiği ve sızdırıldığı iddia edilmektedir.

Saldırı iddiası ve brotherhood grubu

Brotherhood grubu, 28 Kasım 2025 tarihinde Ingenieurbüro Laudi'ye ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımladığını duyurmuştur. Grubun iddiasına göre, saldırı 28 Kasım 2025 tarihinde gerçekleşmiştir. Söz konusu grup hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır. Bu tür siber saldırılarda, fidye yazılımı grupları genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de içeren çift şantaj yöntemlerini kullanmaktadır. Bu yöntemle saldırganlar, kurumun verilerini geri alması için fidye talep ederken, ödeme yapılmaması durumunda verilerin kamuya açık platformlarda paylaşılacağını belirterek baskı kurmaya çalışmaktadır.

Veri içeriği ve boyutu

Saldırganlar tarafından paylaşılan bilgilere göre, sızdırıldığı iddia edilen verilerin toplam hacmi 143 GB olarak belirtilmektedir. İlanda verilerin içeriğine dair şu detaylar yer almaktadır:

• 4 GB boyutunda sıkıştırılmış ücretsiz dosyalar
• 139 GB boyutunda sıkıştırılmış ücretli dosyalar

İlgili duyuru kapsamında herhangi bir ekran görüntüsü paylaşılmamıştır. Ayrıca, sızıntı iddiasına konu olan verilerin türlerine dair spesifik bir liste sunulmamıştır.

Kurum profili

Ingenieurbüro Laudi, Almanya'nın Berlin şehrinde faaliyet gösteren bir mühendislik bürosudur. Kurum, özellikle yapı mühendisliği ve statik hesaplamalar alanlarında uzmanlaşmış bir yapıya sahiptir.

Olası riskler ve değerlendirme

Söz konusu sızıntı iddiası, kurumun operasyonel verilerinin ve fikri mülkiyetinin ifşa olma riskini beraberinde getirebilir. İfşa edilen verilerin, üçüncü taraflarca hedefli oltalama veya kurumsal casusluk faaliyetlerinde kullanılması ihtimali bulunmaktadır. Bu durum, kurumun müşterileri ve iş ortakları üzerinde güven kaybı oluşturabilir ve ikincil saldırılara zemin hazırlayabilir.

Kurumun Almanya merkezli bir kuruluş olması nedeniyle, sızıntının gerçekleşmesi durumunda Genel Veri Koruma Yönetmeliği (GDPR) kapsamında yasal süreçler ve idari para cezaları gündeme gelebilir. Bu tür siber olaylarla karşı karşıya kalan kuruluşlar için veri yedekleme stratejilerinin güncelliği, erişim kontrollerinin sıkılaştırılması ve çalışanların siber güvenlik farkındalığının artırılması gibi savunma adımları kritik önem taşımaktadır.

Siber saldırıların karmaşıklaşmasıyla birlikte, kurumların sadece teknik savunma mekanizmalarına odaklanmak yerine, veri sızıntısı durumunda uygulanacak kriz yönetimi planlarını da hazır bulundurmaları gerekmektedir. Özellikle mühendislik gibi hassas teknik verilerin bulunduğu sektörlerde, fikri mülkiyetin korunması kurumsal süreklilik açısından hayati bir rol oynamaktadır.