Abhe & Svoboda verileri Akira fidye yazılımı grubu tarafından sızdırıldı iddiası

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 1 Aralık 2025

Akira fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli Abhe & Svoboda adlı kuruluşa ait olduğu öne sürülen verilerin sızdırıldığını iddia ederek, bu verileri kendi sızıntı sitesinde kamuoyuna duyurdu.

Saldırı iddiası ve sürecin detayları

Tehdit aktörü olan Akira grubu, Abhe & Svoboda kurumuna ait olduğunu iddia ettiği yaklaşık 82 GB boyutundaki veriyi sızıntı sitesinde listelemiştir. Yapılan açıklamada, saldırganların kurumun hem operasyonel süreçlerine dair verileri hem de kişisel bilgilere erişim sağladığı ileri sürülmektedir. Söz konusu sızıntı ilanı 1 Aralık 2025 tarihinde yayımlanmış olup, saldırının gerçekleştiği tarih olarak 9 Eylül 2025 tarihi gösterilmiştir. İlgili sızıntı iddiasına dair herhangi bir ekran görüntüsü paylaşılmamıştır.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan bilgilere göre, sızdırıldığı iddia edilen veri setinin oldukça geniş bir yelpazeye yayıldığı görülmektedir. Tehdit aktörünün iddialarına göre sızdırılan veriler şunları içermektedir:

• Çalışan pasaport bilgileri
• Sürücü belgeleri
• Sosyal güvenlik numaraları (SSN)
• Adres bilgileri
• E-posta adresleri
• Telefon numaraları
• Tıbbi bilgiler
• Kredi kartı bilgileri
• Müşteri bilgileri
• Proje detayları
• Sözleşmeler

Bu verilerin kapsamı, sızıntının hem kurum içi hem de kurum dışı paydaşları doğrudan etkileyebileceğini göstermektedir.

Kurum profili

Abhe & Svoboda, endüstriyel kaplama hizmetleri, beton onarımı ve çelik yapıların onarımı ile değişimi konularında uzmanlaşmış tam kapsamlı bir restorasyon yüklenicisidir.

Saldırının olası etkileri ve değerlendirme

Söz konusu sızıntı iddiası, hem kurum çalışanlarının hem de müşterilerin ciddi riskler altında olabileceğini göstermektedir. Özellikle pasaport, sosyal güvenlik numarası ve tıbbi bilgiler gibi hassas verilerin ele geçirildiğinin iddia edilmesi, bireylerin kimlik hırsızlığı ve çeşitli dolandırıcılık yöntemlerine karşı savunmasız kalabileceği riskini doğurmaktadır. Kurumun Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, sızan verilerin eyalet yasaları ve federal düzenlemeler kapsamında çeşitli bildirim yükümlülüklerini tetikleyebileceği değerlendirilmektedir.

Fidye yazılımı saldırılarında sıkça görülen çifte gasp yöntemi, verilerin sızdırılmasıyla birlikte ikincil saldırı risklerini de beraberinde getirmektedir. Bu yöntem, saldırganların verileri sadece şifrelemekle kalmayıp, aynı zamanda verilerin ifşa edileceği tehdidiyle ek şantaj yapmalarını içermektedir. Ayrıca, Abhe & Svoboda'nın profesyonel hizmetler sektöründe faaliyet gösteriyor olması, kurumun tedarik zinciri saldırıları için potansiyel bir giriş noktası olarak kullanılabileceği ihtimalini güçlendirmektedir.

Siber saldırıların karmaşıklaştığı günümüzde, bu tür sızıntıların sektörel bazda bir domino etkisi yaratma riski bulunmaktadır. Kurumların bu tür tehditlere karşı savunma mekanizmalarını güçlendirmesi, veri şifreleme standartlarını yükseltmesi ve erişim kontrollerini sıkılaştırması kritik önem taşımaktadır. Akira grubu hakkında kamuya açık kaynaklarda mevcut olan bilgiler ise oldukça sınırlıdır.