Kirkor Architects and Planners Nitrogen fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Nitrogen
• Ülke: Kanada
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 3 Temmuz 2025

Kanada merkezli mimarlık firması Kirkor Architects and Planners, Nitrogen adlı fidye yazılımı grubunun sızıntı sitesinde hedef gösterildi. Grup, kuruma ait hassas verilerin ele geçirildiğini ve sızdırıldığını iddia ederek şirketi kamuoyuna ifşa etti.

Nitrogen grubunun iddiaları

Nitrogen grubu, 3 Temmuz 2025 tarihinde yaptığı bir duyuru ile Kirkor Architects and Planners'a ait olduğunu öne sürdüğü verileri kendi sızıntı sitesinde yayımladığını bildirdi. Grubun yaptığı bu paylaşımda, kurumun proje ve finansal verilerinin ele geçirildiği ileri sürülmektedir. Söz konusu saldırı iddiası, grubun verileri sızdırdığına dair paylaştığı iddialar üzerinden şekillenmektedir. Ancak, kamuya açık kaynaklarda bu grup hakkında mevcut olan bilgi miktarı oldukça sınırlıdır.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, saldırganların kurumlara şantaj yapmak amacıyla başvurduğu yaygın bir yöntemdir. Bu tür durumlarda saldırganlar, verileri şifrelemekle kalmaz, aynı zamanda verilerin ifşa edileceği tehdidini de içeren çift şantaj yöntemini uygulayabilirler. Bu süreçte verilerin içeriği hakkında paylaşılan ekran görüntüleri, sızıntının kapsamına dair ipuçları sunabilir.

Sızdırıldığı iddia edilen veriler

Yapılan duyuruya göre, sızdırılan veriler arasında kurumun operasyonel ve ticari faaliyetleri için kritik öneme sahip dokümanların bulunduğu belirtilmektedir. Paylaşılan bilgilere göre, sızıntı kapsamında şu veri türlerinin yer aldığı iddia edilmektedir:

• Proje dokümantasyonu
• Finansal raporlar
• Sözleşmeler

Saldırganlar tarafından paylaşılan ekran görüntülerinde, mimari çizimlere ve finansal tablolara ait örneklerin yer aldığı görülmektedir. Bu durum, sızıntının sadece metin tabanlı belgelerle sınırlı olmadığını, teknik çizimler gibi görsel ve teknik verileri de kapsadığını göstermektedir.

Kirkor Architects and Planners hakkında

Kirkor Architects and Planners, Kanada merkezli faaliyet gösteren bir mimarlık firmasıdır. Şirket; büyük ölçekli konut projeleri, karma kullanımlı yapılar, yüksek katlı binalar ve kentsel altyapı geliştirme alanlarında uzmanlaşmış bir kuruluştur.

Olası riskler ve sektörel değerlendirme

Bu sızıntı iddiası, kurumun ticari sırlarının ve müşterileriyle yaptığı sözleşmelerin ifşa olması riskini beraberinde getirebilir. Özellikle mimarlık gibi fikri mülkiyet haklarının yoğun olduğu bir sektörde, proje dokümanlarının sızması, kurumun rekabet gücüne ve telif haklarına doğrudan zarar verebilir. Ayrıca, sızan finansal verilerin, kurumun iş ortakları ve müşterileri üzerinde ikincil saldırı riskleri yaratabileceği değerlendirilmektedir.

Kanada merkezli bir kuruluş olması sebebiyle, böyle bir veri ihlali durumunda kurumun PIPEDA mevzuatı kapsamında yasal yükümlülüklerle karşı karşıya kalabileceği öngörülmektedir. Siber saldırı sonrası verilerin daha geniş kitlelerle paylaşılması veya hedefli oltalama saldırılarında bir araç olarak kullanılması da olası riskler arasındadır.

Bu tür tehditlere karşı profesyonel hizmetler sektöründeki kuruluşların, veri güvenliği protokollerini sıkılaştırması, erişim kontrollerini denetlemesi ve çalışanlarına yönelik siber güvenlik farkındalığı eğitimlerini artırması kritik önem taşımaktadır. Verilerin sızdırılmasıyla ilgili süreçlerin yönetilmesi ve yasal uyumluluğun sağlanması, bu tür kriz anlarında kurumlar için hayati önem arz etmektedir.