Akira fidye yazılımı grubu Belasco Electric şirketini hedef aldı

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 3 Ağustos 2026

Akira fidye yazılımı grubu, enerji ve kamu hizmetleri sektöründe faaliyet gösteren Belasco Electric şirketini hedef aldığını duyurdu. Grup, sızıntı sitesinde yaptığı bir açıklama ile şirkete ait olduğu iddia edilen 16 GB boyutundaki kurumsal veriyi listeledi.

Veri sızıntısı iddiası ve saldırı süreci

Akira grubu, 3 Ağustos 2026 tarihinde Belasco Electric şirketini kendi sızıntı sitesine ekleyerek bir veri sızıntısı gerçekleştiğini iddia etti. Tehdit aktörü, kurumun ağından ele geçirildiğini öne sürdüğü 16 GB büyüklüğündeki veriyi kamuoyuna açıklayacağını belirtti. Yapılan iddiaya göre, söz konusu siber saldırı olayı 24 Temmuz 2026 tarihinde gerçekleşti. Tehdit aktörünün, verileri sızdırma tehdidi ile şirketi şantaj yoluyla zorlamaya çalıştığı, yani çifte gasp yöntemiyle hareket ettiği görülmektedir.

Çifte gasp yöntemi olarak bilinen bu taktik, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda çalınan hassas verileri yayımlayacaklarını söyleyerek kurumu ikincil bir baskı altında bırakmalarını içerir. Bu durum, kurumlar için sadece operasyonel kesintilere değil, aynı zamanda ciddi veri gizliliği ihlallerine de yol açmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından yapılan açıklamada, sızdırılan verilerin içeriğine dair herhangi bir ekran görüntüsü paylaşılmamıştır. Tehdit aktörü, çalınan veriler arasında çalışan bilgileri, finansal kayıtlar, sözleşmeler ve kimlik belgelerinin bulunduğunu iddia etmektedir. İddia edilen veriler arasında yer aldığı belirtilen unsurlar şunlardır:

• Çalışan isimleri
• Ev adresleri
• Pasaport bilgileri
• Sosyal Güvenlik Numaraları (SSN)
• Ehliyet numaraları
• Fotoğraflar
• Kredi kartı taramaları

Belasco Electric hakkında

Belasco Electric, Michigan eyaletinin Muskegon şehrinde faaliyet gösteren bir elektrik hizmet sağlayıcısıdır. Şirket, hem konut hem de ticari müşterilere yönelik geniş bir hizmet yelpazesi sunmaktadır. Kurumun uzmanlık alanları arasında acil durum jeneratör sistemleri, yangın alarm güvenlik sistemleri, HVAC kablolaması ve elektrikli araç şarj istasyonu kurulumu gibi kritik hizmetler yer almaktadır.

Saldırının olası etkileri ve değerlendirme

Bu sızıntı iddiası, çalışanlara ait hassas kişisel bilgilerin ifşa olması nedeniyle kimlik hırsızlığı riskini önemli ölçüde artırabilir. Belasco Electric gibi kritik altyapı hizmetleri sunan bir kurumun, ABD'deki çeşitli eyalet düzeyindeki veri gizliliği yasaları ve federal düzenlemeler kapsamında ciddi yasal sonuçlarla karşı karşıya kalabileceği öngörülmektedir.

Akira grubunun sıklıkla başvurduğu çifte gasp taktikleri, sızdırılan verilerin gelecekte ikincil saldırılarda veya hedefli oltalama kampanyalarında kullanılması riskini doğurmaktadır. Ayrıca, kurumsal sözleşmelerin ve finansal belgelerin yayımlanması, şirketin ticari itibarı ve tedarik zinciri güvenliği üzerinde olumsuz etkiler yaratabilir. Bu tür saldırılar karşısında kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli ağ izleme gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır.