Akira fidye yazılımı grubu BYK Construction verilerini ele geçirdi iddiasında bulundu

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 1 Eylül 2026

Akira fidye yazılımı grubu BYK Construction verilerini ele geçirdi iddiasında bulundu

Akira fidye yazılımı grubu, Washington eyaletinin Mount Vernon şehrinde faaliyet gösteren inşaat firması BYK Construction'ın kurumsal verilerini ele geçirdiğini iddia ederek şirketi sızıntı sitesinde listeledi. Tehdit aktörü, şirkete ait olduğu öne sürülen verilerin sızdırılacağını duyurarak kurumsal ve kişisel bilgileri içeren bir veri setine sahip olduğunu ileri sürdü.

Saldırı süreci ve iddia edilen olay

Akira fidye yazılımı grubunun yaptığı açıklamaya göre, saldırı süreci 24 Temmuz 2026 tarihinde başlamış görünüyor. Grubun sızıntı sitesinde yaptığı duyuru ise 1 Eylül 2026 tarihinde gerçekleşti. Tehdit aktörü, BYK Construction'a ait olduğu iddia edilen yaklaşık 27 GB boyutunda bir veri setini kamuoyuna açıklayacağını belirtmektedir. Bu tür olaylarda saldırganlar genellikle verileri şantaj amacıyla kullanmak üzere sızıntı sitalarında listelerler.

Saldırganların kullandığı yöntemler incelendiğinde, grubun sıklıkla VPN zafiyetlerinden yararlandığı bilinmektedir. Bu durum, kurumun ağ güvenliği süreçlerinde veya uzaktan erişim protokollerinde zafiyetler olabileceğine işaret etmektedir. Fidye yazılımı saldırılarında kullanılan çifte gasp yöntemi, verilerin sadece şifrelenmesini değil, aynı zamanda sızdırılmasını da içerir. Bu yöntem, verilerin yayımlanması tehdidiyle kurumu daha fazla baskı altına almayı hedefler.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan bilgilerde, sızdırılan verilerin içeriğine dair herhangi bir ekran görüntüsü sunulmamıştır. Ancak grubun iddiasına göre, ele geçirilen veri seti hem kurumsal hem de kişisel hassas bilgileri kapsamaktadır. Sızdırıldığı öne sürülen veriler arasında şunlar yer almaktadır:

• Çalışanlara ait pasaport bilgileri
• Sosyal Güvenlik Numaraları (SSN)
• Sürücü belgeleri
• Finansal veriler
• Müşteri bilgileri
• Şirket mali kayıtları
• Proje spesifikasyonları

BYK Construction hakkında

BYK Construction, Amerika Birleşik Devletleri'nin Washington eyaletinde, Mount Vernon şehrinde yerleşik olarak faaliyet gösteren bir inşaat firmasıdır. Şirket; konut ve ticari inşaat, arazi geliştirme, mülk yönetimi ve ev bakımı gibi alanlarda uzmanlaşmış bir hizmet profiline sahiptir.

Olayın potansiyel riskleri ve değerlendirme

Bu siber güvenlik olayı, BYK Construction çalışanları ve müşterileri için ciddi kimlik hırsızlığı ve dolandırıcılık riskleri barındırmaktadır. Sızdırılan verilerin niteliği ve kapsamı göz önüne alındığında, olayın ciddiyeti oldukça yüksek bir risk potansiyeli taşımaktadır. Özellikle kimlik bilgilerinin ve finansal kayıtların sızdırılması, mağdurların doğrudan hedef alınmasına yol açabilir.

Verilerin hassasiyeti nedeniyle, kurumun ABD eyalet yasaları ve federal düzenlemeler çerçevesinde ilgili makamlara bildirim yapma yükümlülüğü doğabilir. Ayrıca, Akira grubunun uyguladığı çifte gasp yöntemi, verilerin internette yayımlanması durumunda ikincil saldırılar ve hedefli oltalama girişimleri için uygun bir zemin hazırlayabilir. Bu tür durumlarda, sızdırılan veriler kullanılarak kuruma veya müşterilerine yönelik daha sofistike sosyal mühendislik saldırıları gerçekleştirilebilir.

İnşaat ve mülk yönetimi sektöründeki organizasyonlar için bu tür olaylar, operasyonel süreçlerin yanı sıra müşteri güveninin sarsılması anlamına da gelmektedir. Siber saldırıların etkilerini azaltmak adına, kurumların ağ güvenliği süreçlerini sıkılaştırması, VPN ve benzeri uzaktan erişim noktalarını sürekli denetlemesi ve veri şifreleme protokollerini en üst düzeye çıkarması kritik önem taşımaktadır.