Akira fidye yazılımı grubu CGP MEP şirketini hedef aldı

• Fidye grubu: Akira
• Ülke: Birleşik Krallık
• Duyuru tarihi: 27 Ağustos 2026

Akira fidye yazılımı grubu, Birleşik Krallık merkezli bir yapı hizmetleri danışmanlık firması olan CGP MEP'e ait olduğu iddia edilen büyük ölçekli bir veri sızıntısını duyurdu. Grubun sızıntı sitesinde yer alan iddialara göre, şirketin kritik bilgilerini içeren devasa bir veri seti ele geçirilmiş durumda.

Veri sızıntısı iddiası ve olayın gelişimi

Akira grubu, 27 Ağustos 2026 tarihinde gerçekleştirdiği bir saldırı sonucunda CGP MEP'e ait verileri sızıntı sitesinde listelediğini açıkladı. Grubun iddialarına göre, ele geçirilen veri seti yaklaşık 260 GB boyutunda bir kurumsal veriyi kapsamaktadır. Bu verilerin, şirketin yürüttüğü mekanik ve elektrik mühendisliği projelerine dair teknik detayların yanı sıra, personele ait oldukça hassas bilgileri de içerdiği öne sürülmektedir.

Saldırganlar, söz konusu verilerin çok yakın bir gelecekte kamuya açık bir şekilde yayımlanacağını belirterek kuruma yönelik bir tehdit oluşturmaktadır. Henüz saldırının gerçekleştiğine dair kesin bir kanıt veya ekran görüntüsü paylaşılmamış olsa da, grubun iddiaları şirketin veri güvenliği açısından ciddi bir risk altında olduğunu göstermektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun yaptığı açıklamada, ele geçirilen verilerin içeriği hakkında oldukça kapsamlı bir liste sunulmuştur. İddia edilen veri setinin içerisinde yer aldığı söylenen bilgiler şunlardır:

• Pasaport verileri
• Sürücü belgeleri
• Sosyal güvenlik numaraları
• Kişisel finansal veriler
• Müşteri bilgileri
• Proje detayları
• Gizlilik sözleşmeleri

Bu verilerin niteliği, sızıntının sadece teknik proje bilgilerini değil, aynı zamanda hem çalışanların hem de müşterilerin kimlik bilgilerini ve finansal durumlarını doğrudan hedef aldığını göstermektedir.

CGP MEP hakkında şirket profili

CGP MEP, Londra ve Leeds şehirlerini merkez olarak kullanan, mekanik ve elektrik mühendisliği alanında uzmanlaşmış bir yapı hizmetleri danışmanlık firmasıdır. Şirket; eğlence, eğitim, konut ve endüstriyel projeler gibi çok çeşitli sektörlerde geniş bir yelpazede hizmet sunmaktadır.

Saldırının olası etkileri ve değerlendirme

Akira grubunun, kurbanlarını verileri şifrelemenin yanı sıra verileri yayımlamakla tehdit ettiği 'çifte gasp' yöntemini kullandığı bilinmektedir. Bu durum, sızdırılan verilerin gerçekten yayımlanması halinde, hem şirket çalışanları hem de müşteriler için ciddi bir kimlik hırsızlığı riski oluşturmaktadır. Ayrıca, kurumun Birleşik Krallık merkezli bir yapı olması sebebiyle, bu veri sızıntısının Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında ağır yasal yaptırımlara ve hukuki sonuçlara yol açabileceği öngörülmektedir.

Saldırganların geçmişteki yöntemleri incelendiğinde, VPN hesaplarını istismar ederek ağ güvenliğini aşmaya çalıştıkları görülmektedir. Bu durum, kurumun ağ güvenliği altyapısında zafiyetler olabileceğine dair önemli bir işarettir. Sızdırılan verilerin, ilerleyen süreçte tedarik zinciri saldırıları veya daha hedefli oltalama kampanyaları için bir araç olarak kullanılması da muhtemel riskler arasındadır.

Bu tür siber saldırılarla mücadele etmek için organizasyonların ağ erişim kontrollerini sıkılaştırması, özellikle VPN ve uzaktan erişim noktalarında çok faktörlü kimlik doğrulama sistemlerini kullanması ve çalışanlarına yönelik güvenlik farkındalığı eğitimlerini artırması kritik önem taşımaktadır. Veri sızıntılarının etkilerini azaltmak adına, hassas verilerin şifrelenmiş olarak saklanması ve erişim yetkilerinin en az ayrıcalık ilkesine göre düzenlenmesi önerilen temel savunma adımlarıdır.