Akira fidye yazılımı grubu Burke Contracting verilerini sızdırdığını iddia etti

• Fidye grubu: Akira
• Ülke: Kanada
• Sektör: Üretim
• Duyuru tarihi: 30 Eylül 2025

Akira grubu Burke Contracting verilerini sızdırdığını iddia etti

Akira fidye yazılımı grubu tarafından yayımlanan bir ilana göre, Kanada merkezli Burke Contracting isimli kuruma ait verilerin sızdırıldığı öne sürülmektedir. 30 Eylül 2025 tarihinde sızıntı sitesinde duyurulan iddiaya göre, saldırı 23 Eylül 2025 tarihinde gerçekleşmiştir. Grup, kurumun operasyonel süreçlerine dair geniş kapsamlı verilerin ele geçirildiğini ve bu verilerin kamuoyuna açıklanacağını beyan etmiştir.

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirilen verilerin toplam boyutu 292 GB olarak belirtilmiştir. İlanda, söz konusu verilerin kurumun tasarım-inşa ve inşaat yönetimi süreçlerine dair kritik bilgiler içerdiğine dair iddialar yer almaktadır. Henüz herhangi bir ekran görüntüsü paylaşılmamış olsa da, grubun verileri yayımlama niyetini açıkça dile getirdiği görülmektedir.

İddia edilen sızdırılan verilerin içeriği

Saldırganların iddialarına göre, sızdırılan veriler çok sayıda hassas bilgi türünü kapsamaktadır. İlanda yer alan bilgilere göre, ele geçirilen veriler arasında şunlar bulunmaktadır:

• Çalışanlara ait kişisel veriler (W9 formları, tam isimler, doğum tarihleri, adresler, e-posta adresleri ve telefon numaraları)
• Finansal veriler
• Kredi kartı bilgileri
• Müşteri bilgileri
• Gizlilik sözleşmeleri (NDA)

Bu tür sızıntılarda, saldırganlar genellikle verileri şantaj amacıyla kullanmaktadır. Verilerin içeriği hakkında henüz resmi bir teyit bulunmamakla birlikte, iddia edilen veri türleri hem çalışanların hem de müşterilerin mahremiyetini doğrudan etkileyebilecek niteliktedir.

Burke Contracting hakkında

Burke Contracting, inşaat sektöründe faaliyet gösteren bir kurumdur. Şirket; tasarım-inşa, genel müteahhitlik, inşaat yönetimi ve inşaat öncesi danışmanlık gibi çeşitli hizmetler sunmaktadır. Kurumun faaliyet alanları, geniş bir tedarik zinciri ve çok sayıda paydaşla etkileşim içinde olmayı gerektiren karmaşık süreçleri kapsamaktadır.

Saldırının olası etkileri ve değerlendirme

Bu sızıntı iddiası, kurumun çalışanları ve müşterileri için ciddi kimlik hırsızlığı ve dolandırıcılık risklerini beraberinde getirebilir. Kanada'da faaliyet gösteren bir şirket olması sebebiyle, kurumun PIPEDA (Kişisel Bilgilerin Korunması ve Elektronik Belgeler Yasası) kapsamında veri gizliliği yükümlülüklerini ihlal etmiş olma ihtimali bulunmaktadır. Bu durum, yasal süreçlerin ve denetimlerin tetiklenmesine yol açabilir.

Akira grubunun sıklıkla başvurduğu çifte gasp yöntemi, verilerin yayımlanması durumunda kurumun itibarının ciddi şekilde zedelenmesine ve ikincil hedefli oltalama saldırılarının artmasına neden olabilir. Ayrıca, kurumun tedarik zinciri ortaklarının da bu sızıntıdan olumsuz etkilenmesi muhtemeldir. Grubun geçmişteki faaliyetleri incelendiğinde, sızdırılan verilerin yeraltı forumlarında ticari amaçlarla satılabileceği ihtimali de bulunmaktadır.

Bu tür olaylarla karşı karşıya kalan inşaat ve üretim sektörü şirketlerinin, veri güvenliği protokollerini sıkılaştırması, çalışanlarına oltalama saldırılarına karşı eğitim vermesi ve siber olay müdahale planlarını güncel tutması kritik önem taşımaktadır. Veri sızıntılarının etkilerini azaltmak için çok faktörlü kimlik doğrulama sistemlerinin kullanımı ve ağ trafiğinin sürekli izlenmesi gibi savunma yöntemleri hayati önem arz etmektedir.