Akira fidye yazılımı grubu Acton Electrical verilerini sızdırdığını iddia etti

• Fidye grubu: Akira
• Ülke: Birleşik Krallık
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 19 Mayıs 2026

Akira grubu Acton Electrical üzerinde veri sızıntısı iddiasında bulundu

Akira fidye yazılımı grubu, kendi sızıntı sitesi üzerinden yaptığı bir duyuruyla, Birleşik Krallık merkezli Acton Electrical şirketine ait verilerin ele geçirildiğini iddia etti. 19 Mayıs 2026 tarihinde yapılan bu duyuruyla birlikte, grubun şirketin sistemlerine erişim sağladığı ve önemli miktarda veriyi kontrolü altına aldığı öne sürüldü.

Siber saldırganların kullandığı yöntemlere bakıldığında, grubun bu süreçte çifte gasp taktiklerini uyguladığı belirtiliyor. Çifte gasp yöntemi olarak bilinen bu stratejide saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda elde ettikleri hassas verileri de şantaj unsuru olarak kullanırlar. Bu yöntem, kurban kurumun verileri geri almak için ödeme yapmasını sağlamak amacıyla verilerin kamuya sızdırılması tehdidini içerir.

Saldırganların iddia ettiği veri miktarı ve içeriği

Akira grubu tarafından yapılan açıklamada, Acton Electrical şirketine ait yaklaşık 73 GB boyutunda kurumsal verinin ele geçirildiği iddia edilmektedir. Tehdit aktörü, söz konusu verilerin çok yakın bir tarihte kamuya açık bir şekilde yayımlanacağını ifade etmiştir. Ancak, sızıntının doğruluğunu kanıtlayacak herhangi bir ekran görüntüsü paylaşılmamıştır.

İddia edilen sızıntının içeriğine dair paylaşılan bilgiler, kurumun operasyonel ve kişisel birçok hassas verisini kapsamaktadır. Sızdırıldığı öne sürülen veriler şunları içermektedir:

• Çalışanların kişisel bilgileri (pasaport, ehliyet vb.)
• Sözleşmeler
• Anlaşmalar
• Detaylı finansal kayıtlar
• Proje dosyaları

Saldırganların bu verileri yayımlama tehdidi, kurumun ticari sırlarını ve çalışanlarının mahremiyetini doğrudan hedef almaktadır.

Acton Electrical hakkında genel bilgiler

1989 yılında kurulan Acton Electrical, endüstriyel ve ticari uygulamalar için elektrik hizmetleri tasarımı, kurulumu ve tedariki konusunda uzmanlaşmış bir firmadır. Şirket, faaliyetlerini yangın algılama sistemleri, telekomünikasyon ve proje yönetimi gibi kritik alanlarda sürdürmektedir. Bu tür kapsamlı hizmetler sunan kurumlar, geniş bir tedarik zinciri ve karmaşık proje dosyalarıyla çalışmaktadır.

Sızıntı iddiasının olası sonuçları ve sektörel riskler

Bu sızıntı iddiası, Acton Electrical çalışanları ve müşterileri için ciddi ikincil riskler doğurabilir. Özellikle çalışanların pasaport ve ehliyet gibi kimlik bilgilerinin sızdırılması, kimlik hırsızlığı ve bu kişilere yönelik çok daha hedefli oltalama saldırıları gibi tehlikelere zemin hazırlayabilir. Kurumun Birleşik Krallık'ta faaliyet göstermesi sebebiyle, olası bir veri ihlalinin doğrulanması durumunda, Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında ciddi veri koruma yükümlülükleri ve yasal yaptırımlar gündeme gelebilir.

Akira grubunun uyguladığı çifte gasp taktikleri, kurumun operasyonel sürekliliğini ve ticari itibarını doğrudan tehdit etmektedir. Ayrıca, sızdırıldığı iddia edilen proje dosyalarının ifşası, sadece Acton Electrical'ı değil, kurumun tedarik zinciri ortaklarını da güvenlik zafiyetlerine karşı açık hedef haline getirebilir. Bu tür karmaşık saldırılar karşısında kurumların veri yedekleme stratejilerini güçlendirmesi, erişim kontrollerini sıkılaştırması ve çalışan farkındalığını artırması kritik önem taşımaktadır.

Sonuç olarak, Akira grubu hakkında kamuya açık bilgi oldukça sınırlıdır. Ancak, bu tür grupların kullandığı yöntemler, profesyonel hizmetler sektöründeki kurumlar için hem yasal hem de operasyonel açıdan büyük riskler barındırmaktadır.