Akira fidye yazılımı grubu Bantry Bespoke Joinery ve Murnane & O'Shea kurumlarını hedef aldı

• Fidye grubu: Akira
• Ülke: İrlanda
• Sektör: Üretim
• Duyuru tarihi: 29 Ocak 2026

Akira fidye yazılımı grubu, İrlanda merkezli iki önemli kuruluş olan Bantry Bespoke Joinery ve Murnane & O'Shea'ya ait verilerin ele geçirildiğini ve sızdırıldığını iddia etti. Grubun siber saldırı sonrası kullandığı sızıntı sitesinde yer alan beyanlara göre, kurumların hassas bilgilerinin çalındığı öne sürülmektedir.

Saldırı iddiası ve gelişen olaylar

Akira grubu, 29 Ocak 2026 tarihinde kendi sızıntı sitesinde yayımladığı bir ilan ile söz konusu kurumların verilerini ele geçirdiğini iddia etmiştir. Yapılan bu duyuru, kurumların ağlarına yetkisiz erişim sağlandığına dair ciddi bir iddiayı beraberinde getirmektedir. Grup, ele geçirdiği kurumsal verileri yakın bir gelecekte kamuoyuna açıklayacağını ve paylaşacağını belirtmiştir.

Siber saldırganların bu tür yöntemleri, genellikle kurban üzerinde baskı kurmak amacıyla kullanılan çifte gasp taktiklerinin bir parçasıdır. Bu süreçte saldırganlar, sadece sistemleri kiletmekle kalmaz, aynı zamanda çalınan verilerin ifşa edileceği tehdidini kullanarak kurumları şantaj yoluyla maddi taleplerde bulunmaya zorlarlar. Söz konusu olayda, grubun verileri yayımlama niyetini açıkça beyan etmesi, kurumlar için veri gizliliğinin ihlal edildiği anlamına gelmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganların iddiasına göre, sızdırılan veri miktarı toplamda 11 GB boyutundadır. İlgili sızıntı ilanında verilerin içeriğine dair herhangi bir ekran görüntüsü paylaşılmamış olsa da, çalınan verilerin kapsamı hakkında belirli kategoriler belirtilmiştir. İddia edilen veriler arasında şunlar yer almaktadır:

• Çalışan kişisel bilgileri
• Finansal veriler
• Sözleşmeler ve anlaşmalar
• Gizli dosyalar
• Gizlilik sözleşmeleri (NDA)

Bu tür geniş kapsamlı veri sızıntıları, kurumun hem operasyonel süreçlerini hem de hukuki yükümlülüklerini doğrudan etkileyebilecek niteliktedir. Verilerin içeriği hakkında henüz somut bir görsel kanıt sunulmamış olması, siber güvenlik dünyasında sıkça karşılaşılan durumlardan biridir.

Kuruluş profilleri

Hedef alınan kurumlar, İrlanda'da faaliyet gösteren ve inşaat ile üretim sektörlerinde uzmanlaşmış iki farklı yapıdan oluşmaktadır. Murnane & O'Shea, konut ve ticari projeler için çeşitli inşaat çözümleri sunan İrlanda merkezli bir inşaat şirketidir. Bantry Bespoke Joinery ise geleneksel el işçiliğini modern üretim teknikleriyle birleştiren, özel ahşap doğrama hizmetleri konusunda uzmanlaşmış bir firmadır.

Olası riskler ve sektörel değerlendirme

Söz konusu veri sızıntısı iddiası, kurum çalışanlarının ve iş ortaklarının kişisel verilerinin ifşa edilmesi riskini beraberinde getirebilir. İrlanda merkezli kurumlar için bu durum, verilerin sızdırılması halinde GDPR kapsamında ciddi yasal yaptırımlar ve idari süreçlerin gündeme gelebileceği anlamına gelmektedir. Veri koruma düzenlemeleri, bu tür ihlallerde kurumların şeffaflık ve bildirim yükümlülüklerini beraberinde getirir.

Akira grubunun bilinen çifte gasp taktikleri göz önüne alındığında, verilerin yayımlanması ikincil riskler olan kimlik hırsızlığı ve hedefli oltalama saldırılarına yol açabilir. Ayrıca, bu tür bir ihlal kurumun tedarik zinciri üzerindeki güvenilirliğini olumsuz etkileyebilir ve hassas ticari sırların kaybına neden olarak rekabet gücünü zayıflatabilir.

Bu tür tehditlere karşı kurumların, ağ erişim kontrollerini sıkılaştırması, çok faktörlü kimlik doğrulama sistemlerini devreye alması ve düzenli olarak veri yedekleme stratejilerini gözden geçirmesi kritik önem taşımaktadır. Özellikle üretim ve inşaat gibi karmaşık tedarik zincirine sahip sektörlerde, veri güvenliği sadece teknik bir konu değil, aynı zamanda ticari sürekliliğin temel bir parçasıdır.