Rafael Viñoly Architects BlackSuit fidye yazılımı grubu tarafından listelendi

• Fidye grubu: BlackSuit
• Ülke: İspanya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 6 Mayıs 2024

BlackSuit fidye yazılımı grubu, uluslararası alanda tanınan mimarlık firması Rafael Viñoly Architects'ı kendi sızıntı sitesinde listelediğini duyurdu. Grup, söz konusu kuruma ait verilerin ele geçirildiğini iddia ederek siber saldırı gerçekleştirdiğini öne sürüyor.

Saldırı iddiası ve yaşanan olay

BlackSuit olarak bilinen tehdit aktörü, Rafael Viñoly Architects kurumunu kendi sızıntı portalı üzerinden kamuoyuna duyurdu. Paylaşılan ilanda, firmanın faaliyetlerine dair genel bilgilere yer verilirken, saldırının 2 Mayıs 2024 tarihinde gerçekleştiği iddia edilmektedir. Tehdit aktörü, bu tarihte kuruma yönelik bir operasyon yürüttüğünü ve organizasyona ait verileri ele geçirdiğini ileri sürmektedir.

Fidye yazılımı saldırıları, genellikle bir ağa sızılması, verilerin şifrelenmesi ve ardından verilerin sızdırılacağı tehdidiyle fidye istenmesi üzerine kuruludur. Bu tür olaylarda saldırganlar, kurumun operasyonlarını durma noktasına getirmek ve üzerlerinde psikolojik baskı kurmak amacıyla sızıntı sitelerini bir araç olarak kullanırlar. BlackSuit grubunun bu eylemi, kurumu doğrudan hedef alan bir veri sızıntısı iddiası olarak kayıtlara geçmiştir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ilanda, sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir detay verilmemiş olup, herhangi bir örnek dosya da paylaşılmamıştır.

Rafael Viñoly Architects hakkında

Rafael Viñoly Architects, 1983 yılında kurulmuş, dünya çapında projelere imza atan uluslararası bir mimarlık firmasıdır. Kurum, mimari alanında kurumsal tipolojileri yeniden tanımlama ve kamusal alanları sivil yapılarla entegre etme konusunda uzmanlaşmış bir yapıya sahiptir. Altı kıtaya yayılan projeleriyle tanınan firma, uluslararası düzeyde prestijli bir konuma sahiptir.

Değerlendirme ve risk analizi

BlackSuit grubunun, Royal fidye yazılımı operasyonlarının bir devamı olduğu değerlendirilmektedir. Grubun geçmişteki faaliyetleri incelendiğinde, kurumlar üzerinde baskı kurmak amacıyla çifte gasp yöntemini kullandığı görülmektedir. Bu yöntem, verilerin şifrelenmesinin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumun itibarının ve operasyonel süreçlerinin hedef alınmasını içerir.

Kurumun uluslararası çapta faaliyet göstermesi ve çok sayıda ülkede ofisinin bulunması, olası bir veri sızıntısının durumunu daha karmaşık hale getirmektedir. Bu durum, sızıntının gerçekleşmesi halinde farklı yargı bölgelerinin veri koruma mevzuatlarına uyum süreçlerini tetikleyebilir. İddia edilen veri sızıntısı; kurumun mimari projeleri, ticari sırları ve çalışan verileri üzerinde ciddi riskler oluşturabilir.

Güvenlik uzmanları, 2025 yılında grubun altyapısına yönelik kolluk kuvvetleri tarafından müdahaleler gerçekleştirildiğini bildirse de, tehdit aktörünün faaliyetlerini sürdürdüğü değerlendirilmektedir. Bu tür durumlarda, profesyonel hizmetler sektöründeki kurumların siber güvenlik altyapılarını güçlendirmeleri, veri koruma protokollerini güncellemeleri ve çok uluslu mevzuatlara uyum süreçlerini titizlikle yönetmeleri kritik önem taşımaktadır.