Nydegger + Finger AG, Killsec adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: killsec
• Ülke: İsviçre
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 1 Nisan 2025

İsviçre merkezli bir mimarlık ve planlama firması olan Nydegger + Finger AG, Killsec olarak bilinen tehdit aktörü tarafından bir sızıntı sitesinde listelenmiştir. Tehdit aktörü, firmanın verilerini ele geçirdiğini iddia ederek bu verileri yayımlayacağını öne sürmektedir.

Olayın detayları ve grubun iddiaları

Killsec grubu, Nydegger + Finger AG kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı platformunda sergilemeye başlamıştır. Tehdit aktörü, kurumun verilerini ele geçirdiğini ve fidye ödenmediği takdirde bu verilerin kamuoyuna açıklanacağını belirtmektedir. Söz konusu ilan, 1 Nisan 2025 tarihinde sisteme eklenmiş olup grup tarafından bir geri sayım süreci başlatılmıştır.

Bu tür sızıntı sitelerinde görülen geri sayım yöntemleri, genellikle kurumlar üzerinde psikolojik bir baskı kurmak amacıyla kullanılır. Tehdit aktörleri, belirlenen süre dolduğunda verileri paylaşacaklarını söyleyerek kurumun karar verme sürecini hızlandırmayı hedeflerler. Bu durum, modern fidye yazılımı saldırılarında sıkça başvurulan bir yöntemdir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntülerine bakıldığında, sızdırılan verilerin kurumun operasyonel faaliyetlerine dair kritik dokümanlar olduğu görülmektedir. Dosya listeleri incelendiğinde, mühendislik projelerine, yapısal analiz raporlarına, teknik çizimlere ve çeşitli idari belgelere ait dosyaların bulunduğu anlaşılmaktadır. Ayrıca, bu dokümanların içerisinde kişisel iletişim bilgilerini de içerebilecek verilerin varlığı gözlemlenmiştir.

İddia edilen sızıntı kapsamında etkilenen veri türleri şunlardır:

• Mühendislik projeleri
• Yapısal analiz raporları
• Teknik çizimler
• İdari belgeler
• Kişisel iletişim bilgileri

Nydegger + Finger AG hakkında

Nydegger + Finger AG, İsviçre merkezli bir mimarlık ve planlama firmasıdır. Şirket; mimari tasarım, kentsel planlama ve inşaat yönetimi gibi alanlarda profesyonel hizmetler sunmaktadır.

Saldırının olası etkileri ve değerlendirme

Bu sızıntı girişimi, Nydegger + Finger AG bünyesindeki ticari sırların ve kritik mühendislik projelerinin ifşa olması riskini beraberinde getirebilir. Kurumun İsviçre'de faaliyet gösteren bir yapı olması nedeniyle, yaşanan bu durumun Federal Veri Koruma Yasası (FADP) kapsamında yasal sonuçlar doğurması beklenebilir. Veri ihlalleri, sadece yasal yaptırımlarla sınırlı kalmayıp, kurumun itibarını da ciddi şekilde zedeleyebilir.

Saldırının ikincil riskleri arasında, sızan verilerin rakipler tarafından stratejik bir avantaj sağlamak amacıyla kullanılması veya kurum çalışanlarına yönelik daha karmaşık ve hedefli oltalama saldırılarının artması yer almaktadır. 2023 yılında ortaya çıkan Killsec grubunun, hacktivist kökenli olduğu ve fidye yazılımı hizmeti sunduğu bildirilmektedir. Bu bağlamda, grubun temel amacının kurumun operasyonel sürekliliği üzerinde baskı oluşturmak olduğu değerlendirilmektedir.

Benzer sektörlerde faaliyet gösteren kurumlar için bu tür tehditler, veri güvenliği stratejilerinin gözden geçirilmesini zorunlu kılmaktadır. Profesyonel hizmetler sektöründeki firmaların, teknik çizimler ve proje detayları gibi fikri mülkiyet niteliğindeki verileri korumak adına çok katmanlı savunma mekanizmaları kurmaları kritik önem taşımaktadır. Ayrıca, çalışanların oltalama saldırılarına karşı eğitilmesi ve veri erişim yetkilerinin sıkı bir şekilde denetlenmesi, bu tür siber olayların etkilerini azaltmada önemli bir rol oynamaktadır.