O'Connell Mahon Architects verileri dAn0n fidye yazılımı grubu tarafından sızdırıldı iddiası

• Fidye grubu: dAn0n
• Ülke: İrlanda
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 25 Nisan 2024

dAn0n fidye yazılımı grubu, İrlanda merkezli mimarlık ve tasarım firması O'Connell Mahon Architects'a ait olduğu öne sürülen 1TB boyutunda verinin sızdırıldığını duyurdu. 25 Nisan 2024 tarihinde bir sızıntı sitesinde yayımlanan iddiaya göre, saldırganlar kurumun hassas bilgilerini ele geçirdiklerini ileri sürmektedir.

Saldırı iddiası ve olayın gelişimi

Saldırganlar tarafından yapılan açıklamada, O'Connell Mahon Architects kurumuna yönelik siber saldırının 15 Nisan 2024 tarihinde gerçekleştiği iddia edilmektedir. dAn0n grubu, bu siber operasyon neticesinde kurumun operasyonel süreçlerine dair kritik öneme sahip belgelerin ele geçirildiğini öne sürmektedir. Paylaşılan veriler arasında kurumun finansal ve yasal dokümanlarının yanı sıra çalışanlara ve iş ortaklarına ait bilgilerin de bulunduğu belirtilmektedir. Ayrıca, sızıntı duyurusunda mimari projelere dair örnek dokümanların da paylaşıldığı ifade edilmiştir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganların iddialarına göre, ele geçirilen veriler geniş bir yelpazeye yayılmaktadır. Grubun paylaştığı bilgilere göre sızıntı kapsamında şu veri türlerinin yer aldığı belirtilmektedir:

• Finansal belgeler
• Yasal belgeler
• Mimari proje dosyaları
• Çalışan kişisel verileri
• İş ortağı verileri
• Müşteri verileri

Bu verilerin kapsamı, kurumun hem ticari hem de idari süreçlerini doğrudan etkileyebilecek niteliktedir.

O'Connell Mahon Architects hakkında

O'Connell Mahon Architects, İrlanda merkezli faaliyet gösteren bir mimarlık ve tasarım firmasıdır. Şirket; konut, ticari ve kamu projeleri de dahil olmak üzere çeşitli sektörlerde mimari hizmetler sunmaktadır.

Olayın olası etkileri ve değerlendirme

Söz konusu veri sızıntısı iddiası, kurumun hem ticari hem de hukuki süreçleri açısından çeşitli riskler barındırmaktadır. Sızdırıldığı iddia edilen verilerin, etkilenen çalışanlar ve müşteriler için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi güvenlik riskleri doğurabileceği değerlendirilmektedir. İrlanda merkezli bir kuruluş olması nedeniyle, bu tür bir veri ihlalinin GDPR (Genel Veri Koruma Yönetmeliği) kapsamında yasal yaptırımlara ve zorunlu bildirim süreçlerine yol açabileceği öngörülmektedir. Ayrıca, mimari projelerin ifşa edilmesi, firmanın fikri mülkiyet haklarını ve ticari rekabet gücünü doğrudan etkileyebilecek bir durumdur.

Saldırgan grubun kimliği hakkında kamuya açık kaynaklarda sınırlı bilgi bulunmaktadır. dAn0n grubunun, verileri sızdırarak kurum üzerinde baskı kurmayı amaçlayan çifte gasp yöntemini kullandığı tahmin edilmektedir. Bu yöntem, siber saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda verilerin sızdırılacağı tehdidini kullanarak kurumu ödeme yapmaya zorlamasını içerir.

Bu tür siber tehditlerle mücadele eden profesyonel hizmet sektöründeki kuruluşlar için veri yedekleme stratejileri, çok faktörlü kimlik doğrulama sistemleri ve çalışan farkındalık eğitimleri kritik önem taşımaktadır. Kurumların, siber saldırı sonrası süreçlerde operasyonel sürekliliği korumak adına kapsamlı bir kriz yönetimi planına sahip olmaları gerekmektedir.