Patriarche Office of Architecture Hunters grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Hunters
• Ülke: Fransa
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 11 Ocak 2025

Hunters grubu Patriarche Office of Architecture verilerini sızdırdığını iddia ediyor

Fransa merkezli bir mimarlık ve tasarım firması olan Patriarche Office of Architecture, Hunters isimli fidye yazılımı grubunun sızıntı platformunda hedef olarak gösterildi. 11 Ocak 2025 tarihinde yapılan duyuruya göre, saldırganlar kurumun sistemlerinden çok büyük miktarda verinin dışarı çıkarıldığını öne sürüyor.

Saldırganlar tarafından yapılan açıklamada, verilerin şifrelenmediği, bunun yerine doğrudan sistemlerden ele geçirildiği ve dışarı çıkarıldığı iddia edilmektedir. Bu durum, siber saldırganların geleneksel şifreleme yöntemlerinden ziyade, verinin kendisini doğrudan çalmaya odaklanan yöntemleri kullandığını göstermektedir.

Saldırganların iddiaları ve sızdırılan veriler

Hunters grubu, Patriarche Office of Architecture'a ait olduğunu iddia ettiği verilerin kapsamı hakkında belirli rakamlar paylaşmıştır. Yapılan iddialara göre, ele geçirilen verilerin boyutu ve dosya sayısı oldukça yüksektir. İlanda yer alan verilere dair detaylar şu şekildedir:

• Toplam veri boyutu: 2.3 TB
• Toplam dosya sayısı: 401.989 dosya

İlan içeriğinde, sızdırılan verilerin tam olarak hangi türden bilgiler içerdiğine dair herhangi bir detaylı döküm veya içerik sınıflandırması sunulmamıştır; yalnızca toplam veri boyutu ve dosya sayısı bilgisi verilmiştir.

Patriarche Office of Architecture hakkında

Patriarche, Fransa merkezli faaliyet gösteren bir tasarım ve mimarlık ofisidir. Şirket; mimarlık, kentsel planlama, peyzaj tasarımı ve mühendislik alanlarında uzmanlaşmış olup, sürdürülebilir ve yenilikçi projeler üzerine odaklanmaktadır. Profesyonel hizmetler sektöründe yer alan firma, geniş kapsamlı tasarım çözümleri sunmaktadır.

Saldırının potansiyel etkileri ve sektörel değerlendirme

Bu sızıntı iddiası, kurum için ciddi riskler barındırmaktadır. Eğer sızdırılan veriler kurum çalışanlarına veya müşterilerine ait hassas bilgiler içeriyorsa, bu durum GDPR (Genel Veri Koruma Yönetmeliği) kapsamında ciddi uyumluluk sorunlarına yol açabilir. Verilerin kamuya açık bir platformda yayımlanması, kurumun itibarının zarar görmesine neden olabileceği gibi, ikincil saldırı risklerini de artırabilir.

Saldırgan grubun profili incelendiğinde, Hunters grubunun Hive kodundan türediği değerlendirilmektedir. Grubun 2025 yılı itibarıyla şifreleme faaliyetlerini durdurduğunu duyurmuş olması, stratejik bir değişim yaşadıklarını göstermektedir. Bu durum, grubun artık birincil zorlama stratejisi olarak yalnızca veri sızdırma yöntemine odaklandığı şeklinde yorumlanmaktadır. Bu tür veri odaklı saldırılarda, verinin şifrelenmiş olmaması bile kurum için büyük bir risk teşkil eder; çünkü verinin kendisi doğrudan şantaj unsuru olarak kullanılmaktadır.

Profesyonel hizmetler sektöründeki diğer kuruluşlar için bu tür olaylar, veri sızıntısı odaklı yeni saldırı trendlerine karşı bir uyarı niteliğindedir. Şirketlerin, verilerin sistemlerden dışarı çıkarılmasını engelleyecek veri sızıntısı önleme mekanizmalarını güçlendirmeleri ve veri erişim kontrollerini sıkılaştırmaları büyük önem taşımaktadır. Ayrıca, siber saldırganların şifreleme yerine doğrudan veri hırsızlığına yöneldiği bu yeni dönemde, ağ trafiği izleme ve anormal veri transferi tespit sistemleri kritik bir savunma hattı oluşturmaktadır.