WOHA firması Lamashtu fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: lamashtu
• Ülke: Singapur
• Sektör: Konaklama ve ağırlama
• Duyuru tarihi: 6 Mayıs 2026

Lamashtu grubu WOHA verilerini sızdırdığını iddia ediyor

Singapur merkezli tanınmış bir mimarlık firması olan WOHA, Lamashtu fidye yazılımı grubunun sızıntı sitesinde listelenmiş bulunuyor. Grup, kuruma ait olduğu öne sürülen yaklaşık 25 GB boyutunda veriyi ele geçirdiğini iddia ederek siber saldırıyı duyurdu.

Söz konusu saldırı iddiasına göre, Lamashtu grubu WOHA'ya ait olduğu belirtilen toplam 12.000 adet dosyayı sızıntı sitesinde yayımladı. Grubun yaptığı açıklamada, ele geçirilen verilerin 2017 ile 2026 yılları arasındaki dönemi kapsadığı belirtiliyor. Bu kapsamda sızdırıldığı iddia edilen verilerin arasında proje dokümantasyonları, finansal kayıtlar ve personel bilgilerinin yer aldığı öne sürülüyor. Siber güvenlik dünyasında Lamashtu grubu hakkında kamuya açık olan bilgi miktarı oldukça sınırlı bir düzeydedir.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun paylaştığı bilgilere göre, sızdırılan veriler kurumun operasyonel ve finansal süreçlerine dair kritik detaylar barındırıyor. İddia edilen verilerin içeriğinde şu unsurlar yer almaktadır:

• Proje dokümantasyonları
• İnşaat çizimleri
• Maaş kayıtları
• Finansal kayıtlar
• Personel verileri

Bu verilerin yanı sıra, grubun iddiaları arasında ihale dosyaları, faturalar, maliyet tahminleri, ISO 9001 denetim belgeleri ve devlet kurumlarıyla yapılan yazışmaların da bulunduğu belirtilmektedir.

WOHA hakkında genel bilgiler

WOHA, 1994 yılında Wong Mun Summ ve Richard Hassell tarafından kurulan, Singapur merkezli ünlü bir mimarlık ofisidir. Firma, çevresel ve sosyal ilkeleri yüksek yoğunluklu kentsel alanlara entegrasyon etmesiyle dünya çapında tanınmaktadır.

Saldırının olası etkileri ve stratejik riskler

Bu sızıntı girişimi, WOHA bünyesinde çalışan personele ait kişisel verilerin ifşa olmasına ve kurumsal fikri mülkiyetin zarar görmesine yol açabilecek niteliktedir. Verilerin içeriği göz önüne alındığında, firmanın Singapur Kişisel Verilerin Korunması Yasası (PDPA) kapsamında yasal yaptırımlarla karşı karşıya kalması muhtemel görünmektedir. Ayrıca, ifşa edilen finansal ve proje verileri, firmanın rekabetçi konumu açısından stratejik bir risk oluşturabilir ve üçüncü taraflara yönelik gerçekleştirilecek hedefli oltalama saldırılarına zemin hazırlayabilir.

Grubun çifte gasp yöntemini benimsediği göz önüne alındığında, verilerin yayımlanması kurumsal itibar üzerinde derin hasarlara yol açabilir. Çifte gasp yöntemi, saldırganların verileri şifreledikten sonra sadece sistemlere erişim sağlamakla kalmayıp, aynı zamanda verileri sızdırmakla da tehdit ettiği bir taktiktir. Bu durum, kurumlar için hem operasyonel süreklilik hem de veri gizliliği açısından çok katmanlı bir kriz yaratır.

Bu tür siber saldırılarla mücadele etmek için kuruluşların güçlü kimlik doğrulama yöntemleri kullanması, düzenli yedekleme stratejileri geliştirmesi ve veri şifreleme protokollerini sıkılaştırması kritik önem taşır. Özellikle mimarlık ve mühendislik gibi fikri mülkiyetin yoğun olduğu sektörlerde, projelerin ve teknik çizimlerin korunması kurumsal varlığın devamlılığı için elzemdir.