Akira fidye yazılımı grubu AKM Consulting Engineers şirketini hedef aldı

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 6 Nisan 2026

Akira fidye yazılımı grubu AKM Consulting Engineers şirketini hedef aldı

Akira fidye yazılımı grubu, sızıntı sitesinde yaptığı son duyuru ile AKM Consulting Engineers şirketini hedef aldığını ve şirkete ait verilerin sızdırıldığını iddia etti. Tehdit aktörü tarafından yapılan açıklamada, kurumun altyapısına erişim sağlandığı ve çok sayıda hassas verinin ele geçirildiği öne sürülmektedir.

Saldırı iddiası ve sızıntı süreci

Saldırıyı üstlenen Akira grubu, AKM Consulting Engineers kurumunun bilgi işlem altyapısına sızdığını ve bu sayede kurumsal verilerin bir kısmını ele geçirdiğini iddia etmektedir. Tehdit aktörünün beyanına göre, ele geçirilen verilerin boyutu 17 GB olarak belirtilmiştir. Grubun iddiaları doğrultusunda, söz konusu verilerin yakın bir gelecekte sızıntı sitesinde kamuya açık bir şekilde yayımlanacağı ifade edilmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumdan fidye talep ederler. Bu durum, siber güvenlik literatüründe "çifte gasp" yöntemi olarak bilinmektedir. Bu yöntemde saldırganlar, verilerin gizliliğini ihlal ederek kurumu hem operasyonel duraksama hem de itibar kaybı ile karşı karşıya bırakmayı amaçlamarlar.

Sızdırıldığı iddia edilen verilerin içeriği

Yapılan duyuruya göre, ele geçirildiği öne sürülen verilerin içeriği oldukça geniş bir yelpazeye yayılmaktadır. İddia edilen sızıntı kapsamında aşağıdaki veri türlerinin yer aldığı belirtilmiştir:

• İnsan kaynakları dosyaları
• Teknik çizimler ve spesifikasyonlar
• Müşteri belgeleri
• Detaylı finansal kayıtlar
• Gizlilik sözleşmeleri (NDA)

Söz konusu sızıntı iddiasına ilişkin herhangi bir ekran görüntüsü paylaşılmamıştır. Verilerin içeriğine dair ayrıntılı bir döküm sunulmamış olsa da, yukarıdaki liste saldırganların iddiaları arasındadır.

AKM Consulting Engineers hakkında

AKM Consulting Engineers, kamu kurumları için uzman mühendislik çözümleri sunan bir firmadır. Şirket özellikle su ve atık su sistemleri, altyapı çalışmaları ve taşkın kontrol projeleri gibi kritik alanlarda uzmanlaşmış bir hizmet profiline sahiptir.

Saldırının olası etkileri ve değerlendirme

Akira grubu, genellikle VPN açıklarını kullanarak kurumsal ağlara sızmasıyla bilinen bir tehdit aktörüdür. Bu sızıntı iddiası, AKM Consulting Engineers bünyesinde görev yapan çalışanların ve hizmet verilen müşterilerin kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalma riskini ciddi şekilde artırabilir. Özellikle teknik çizimlerin ve spesifikasyonların sızdırılması, kurumun ticari sırlarının açığa çıkmasına ve rekabetçi konumunun zarar görmesine yol açabilir.

Finansal ve teknik belgelerin ele geçirilmesi, kurumun operasyonel güvenliğini ve stratejik planlarını tehlikeye atabilir. Ayrıca, ABD merkezli bir kuruluş olan AKM Consulting Engineers için, bu tür bir ihlal durumunda ilgili eyalet yasaları ve federal düzenlemeler kapsamında veri ihlali bildirim yükümlülükleri doğabilir. Sızdırılan verilerin, şirketin tedarik zinciri güvenliğini de olumsuz etkileyebileceği değerlendirilmektedir.

Bu tür olaylar, kurumların siber savunma stratejilerini gözden geçirmeleri için kritik bir uyarı niteliğindedir. Özellikle altyapı ve mühendislik gibi kritik sektörlerde faaliyet gösteren şirketlerin, VPN erişim kontrollerini sıkılaştırmaları, çok faktörlü kimlik doğrulama yöntemlerini uygulamaları ve veri şifreleme protokollerini en üst düzeye çıkarmaları büyük önem taşımaktadır. Ayrıca, tedarik zinciri güvenliğini sağlamak adına iş ortakları ve müşterilerle olan veri paylaşım süreçlerinin denetlenmesi, olası bir sızıntının etkilerini minimize etmek adına hayati bir adımdır.