Site Design Group, AiLock adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: AiLock
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 2 Mayıs 2026

Site Design Group, AiLock tarafından listelendi

Chicago merkezli peyzaj mimarlığı ve kentsel tasarım firması olan Site Design Group, AiLock olarak bilinen fidye yazılımı grubunun sızıntı platformunda listelenmiştir. Söz konusu grup, kuruma ait verilere erişim sağladığını iddia ederek şirketi hedef aldığını duyurmuştur.

Saldırı iddiası ve sızıntı süreci

AiLock grubu, 2 Mayıs 2026 tarihinde Site Design Group'u kendi sızıntı platformunda yayımlayarak saldırı gerçekleştirdiğini iddia etmiştir. Grubun iddialarına göre, kurumun veri sistemlerine yetkisiz erişim sağlanmıştır. Ancak, kamuya açık kaynaklarda bu grup hakkında mevcut olan bilgiler oldukça sınırlıdır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra sistemden çıkarmayı ve ardından verilerin ifşa edileceğini belirterek fidye talebinde bulunmayı içeren çift şantaj yöntemini kullanırlar. Bu tür durumlarda, sızıntı siteleri saldırganların kurbanlarını kamuoyuna duyurduğu ve baskı kurmaya çalıştığı dijital platformlar olarak işlev görür.

Veri içeriğine dair detaylar

Saldırganlar tarafından paylaşılan sızıntı iddiasına ilişkin olarak, sızdırıldığı öne sürülen verilerin içeriğine dair herhangi bir detay veya ekran görüntüsü paylaşılmamıştır.

Kurum profili

Site Design Group, Amerika Birleşik Devletleri merkezli, Chicago tabanlı bir peyzaj mimarlığı ve kentsel tasarım firmasıdır. Şirket; kamusal alanlar, parklar ve kentsel planlama projeleri gibi alanlarda uzmanlaşmış bir yapıya sahiptir.

Olası riskler ve sektörel değerlendirme

Sızıntı iddiasının doğrulanması durumunda, kurumun müşterilerine ve çalışanlarına ait hassas verilerin ifşa olma riski bulunmaktadır. Bu durumun beraberinde getirebileceği riskler aşağıda detaylandırılmıştır:

• Yasal süreçler: Verilerin sızması, ABD'deki eyalet düzeyindeki veri koruma yasaları ve genel gizlilik düzenlemeleri kapsamında yasal süreçlerin başlamasına yol açabilir.
• İkincil saldırı riskleri: İfşa edilen veriler, kimlik hırsızlığı veya hedefli oltalama saldırıları için ikincil bir risk oluşturabilir.
• Ticari itibar: Yaşanan bu durumun, kurumun ticari itibarı üzerinde olumsuz etkiler yaratması beklenmektedir.
• Tedarik zinciri güvenliği: Bu olay, kurumun tedarik zinciri güvenliği açısından bir zafiyet meydana gelmiş olabileceğine işaret etmektedir.

Profesyonel hizmetler sektöründe faaliyet gösteren kuruluşlar için bu tür siber güvenlik olayları, sadece veri kaybı değil, aynı zamanda güven kaybı anlamına da gelmektedir. Bu tür riskleri azaltmak için kuruluşların veri koruma protokollerini sıkılaştırmaları, çalışanlarına yönelik farkındalık eğitimleri düzenlemeleri ve ağ güvenliği altyapılarını sürekli olarak denetlemeleri kritik öneme sahiptir. Siber saldırganların veri sızıntısını bir baskı aracı olarak kullanması, şirketlerin sadece sistemlerini korumakla kalmayıp, aynı zamanda veri yönetişimi ve kriz yönetimi süreçlerini de geliştirmelerini zorunlu kılmaktadır.