Akira fidye yazılımı grubu Angus-Young Associates verilerini sızdırdığını iddia etti

• Fidye grubu: Akira
• Ülke: Birleşik Krallık
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 19 Mart 2026

Akira fidye yazılımı grubu, 19 Mart 2026 tarihinde yayımladığı bir duyuru ile Angus-Young Associates isimli kuruluşa ait olduğu iddia edilen verilerin ele geçirildiğini bildirdi. Grubun sızıntı sitesinde yer alan iddiaya göre, sızdırılan verilerin toplam boyutu 50 GB olarak belirtiliyor.

Saldırı iddiası ve sürecin detayları

Akira grubu tarafından yapılan açıklamada, Angus-Young Associates kurumuna ait kurumsal verilerin ele geçirildiği ve bu verilerin yakında kamuoyuna sızdırılacağı ifade edildi. Grubun iddiasına göre, sızdırılacak olan veriler kurumun mimarlık, mühendislik ve tasarım süreçlerine dair operasyonel bilgileri içermektedir. Söz konusu verilerin toplam hacminin 50 GB olduğu iddia edilmektedir.

Fidye yazılımı saldırılarında sıkça karşılaşılan bir yöntem olan çifte gasp taktikleri, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda verileri sızdırma tehdidiyle kurumlara şantaj yapmasını içerir. Bu tür durumlarda saldırganlar, verilerin gizliliğini ihlal ederek kurumu hem operasyonel hem de itibari bir çıkmaza sürüklemeyi amaçlamaktadır. Akira grubunun bu tür bir strateji izlediği ve verileri sızdırma tehdidiyle hareket ettiği görülmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırı sonrası yayımlanan ilanda herhangi bir ekran görüntüsü paylaşılmamış olsa da, grubun iddia ettiği veri türleri oldukça kapsamlı bir içeriğe işaret etmektedir. Grubun beyanına göre, sızdırılan veriler arasında çalışanların kişisel bilgileri, finansal kayıtlar ve operasyonel dosyalar yer almaktadır. İddia edilen veri türleri şunlardır:

• Çalışan kişisel verileri (W-9 formları, belge taramaları)
• İK verileri
• Finansal veriler
• Müşteri verileri
• Sözleşmeler
• Proje dosyaları

Bu tür geniş kapsamlı veri sızıntıları, kurumların yalnızca teknik altyapısını değil, aynı zamanda tüm iş süreçlerini ve çalışan gizliliğini doğrudan etkileyebilecek niteliktedir.

Angus-Young Associates hakkında

Angus-Young Associates, mimarlık, peyzaj mimarlığı, mühendislik ve iç tasarım alanlarında uzmanlaşmış, tam kapsamlı bir tasarım firmasıdır. 60 yılı aşkın deneyime sahip olan kurum; inşaat dokümantasyonu, ihale yönetimi ve inşaat hizmetleri gibi alanlarda profesyonel çözümler sunmaktadır.

Olası riskler ve sektörel değerlendirme

Bu sızıntı iddiası, kurumun faaliyet gösterdiği Birleşik Krallık mevzuatları açısından ciddi sonuçlar doğurabilir. Verilerin sızdırılması, Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında yasal yaptırımlara ve idari para cezalarına yol açma potansiyeli taşımaktadır. Ayrıca, çalışanlara ait kişisel bilgilerin ve finansal verilerin açığa çıkması, bu çalışanlar için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi riskleri artırmaktadır.

Kurumun ticari sırlarını, proje detaylarını ve müşteri sözleşmelerini içeren verilerin sızdırılması, firmanın müşteri güvenini sarsabilir ve ticari itibarını olumsuz etkileyebilir. Akira grubunun, VPN açıklarını kullanarak sistemlere sızdığı bilinmektedir. Bu tür tehditlere karşı kurumların, özellikle uzaktan erişim noktalarını korumak adına çok faktörlü kimlik doğrulama gibi güvenlik katmanlarını artırması ve ağ güvenliği protokollerini sürekli denetlemesi kritik önem taşımaktadır.

Profesyonel hizmetler sektöründe faaliyet gösteren kurumlar için bu tür siber olaylar, operasyonel sürekliliğin bozulması anlamına gelmektedir. Veri sızıntılarının yaratacağı itibar kaybını önlemek adına, kurumların veri şifreleme yöntemlerini geliştirmesi ve siber güvenlik farkındalığını artırması stratejik bir gerekliliktir.