İçeriğe geç
Fidye Yazılım

Lee & Sakahara Architects killsec grubu tarafından sızıntı sitesinde listelendi

Lee & Sakahara Architects, killsec grubu tarafından sızıntı sitesinde listelenerek veri sızıntısı iddiasıyla karşı karşıya bırakıldı.

Yazar
Siberpol İstihbarat Birimi
Yayınlanma
2 dk okuma
2 dk okuma
  • Fidye grubu: killsec
  • Ülke: Amerika Birleşik Devletleri
  • Sektör: Profesyonel hizmetler
  • Duyuru tarihi: 31 Mart 2025

Lee & Sakahara Architects veri sızıntısı iddiasıyla karşı karşıya

killsec adlı fidye yazılımı grubu, Kaliforniya merkezli mimarlık firması Lee & Sakahara Architects'e ait olduğu öne sürülen verilerin sızdırıldığını duyurdu. Grubun sızıntı sitesinde yer alan ilana göre, kurumun verileri üzerinde bir siber saldırı gerçekleştirildiği iddia edilmektedir. Bu tür olaylarda saldırganlar genellikle verileri şifrelemekle kalmaz, aynı zamanda verilerin ifşa edileceğine dair tehditlerde bulunarak kurumları doğrudan hedef alırlar.

Saldırı süreci ve grubun iddiaları

killsec grubu tarafından paylaşılan bilgilere göre, Lee & Sakahara Architects'e ait verilerin sızdırılmasına yönelik bir süreç başlatılmıştır. Grup, söz konusu verilerin kamuya açık bir şekilde yayımlanması için bir geri sayım süreci başlattığını belirtmiştir. Bu durum, kurum üzerinde ciddi bir baskı oluşturmayı amaçlayan tipik bir çift şantaj stratejisinin bir parçası olarak değerlendirilmektedir.

Saldırganlar, kurum temsilcilerinin kendileriyle iletişime geçebilmesi ve müzakereleri başlatabilmesi için ilan üzerinde bir mesajlaşma arayüzü sunduklarını ifade etmişlerdir. Bu tür arayüzler, fidye yazılımı gruplarının kurbanlarıyla doğrudan iletişim kurmak ve fidye taleplerini iletmek için kullandıkları yöntemlerin başında gelmektedir. Ancak, saldırının gerçekleştiğine dair kesin bir kanıt sunulmamış olup, tüm iddialar killsec grubunun beyanlarından ibarettir.

Etkilenen veriler ve içerik detayları

Saldırganların paylaştığı ekran görüntülerine bakıldığında, sızdırıldığı iddia edilen verilerin içeriğine dair bazı ipuçları bulunmaktadır. Paylaşılan görsellerde, mimari projelere ait kritik dokümanların yer aldığı görülmektedir. İddia edilen veriler arasında şunlar bulunmaktadır:

  • Mimari proje dosyaları
  • Teknik dokümanlar

Veri miktarı, dosya sayısı veya talep edilen fidye miktarı hakkında herhangi bir bilgi verilmemiştir. Grubun paylaştığı içeriklerin kapsamı hakkında net bir veri bulunmamaktadır.

Lee & Sakahara Architects hakkında

Lee & Sakahara Architects, Amerika Birleşik Devletleri'nin Kaliforniya eyaletinde faaliyet gösteren bir mimarlık firmasıdır. Şirket; ticari, konut ve karma kullanımlı projeler konusunda uzmanlaşmış olup, müşterilerine planlama ve tasarım hizmetleri sunmaktadır. Profesyonel hizmetler sektöründe yer alan kurum, mimari tasarım ve teknik uygulama süreçlerini yönetmektedir.

Olayın olası etkileri ve sektörel riskler

Bu tür bir veri sızıntısı iddiası, kurumun fikri mülkiyet hakları ve ticari sırları üzerinde doğrudan bir risk oluşturma potansiyeline sahiptir. Sızdırıldığı iddia edilen verilerin kamuya açılması, kurumun yürüttüğü projeler üzerinde ciddi bir rekabet dezavantajı yaratabilir. Özellikle mimarlık gibi tasarım ve teknik detayların kritik önem taşıdığı sektörlerde, projelerin gizliliğinin bozulması stratejik bir kayba yol açabilir.

Kurumun Amerika Birleşik Devletleri sınırları içerisinde faaliyet göstermesi nedeniyle, eyalet düzeyindeki veri gizliliği düzenlemeleri ve bu ihlallerden kaynaklanabilecek olası yasal yaptırımlar da gündeme gelebilir. Ayrıca, eğer sızdırılan veriler arasında çalışanlara veya müşterilere ait kişisel bilgiler bulunuyorsa, kimlik hırsızlığı ve oltalama saldırıları gibi ikincil risklerin ortaya çıkması muhtemeldir.

Bu tür tehditlere karşı profesyonel hizmetler sektöründeki kurumların, verilerini korumak için güçlü kimlik doğrulama yöntemleri, düzenli yedekleme sistemleri ve kapsamlı ağ izleme araçları gibi savunma mekanizmalarını devreye almaları kritik önem taşımaktadır. killsec grubu hakkında ise şu an için kamuya açık sınırlı bilgi bulunmaktadır.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

İlgili haberler