Akira fidye yazılımı grubu Cleveland Construction verilerini sızdırdığını iddia etti

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 1 Aralık 2025

Akira grubu Cleveland Construction verilerini sızdırdığını iddia etti

Akira fidye yazılımı grubu, sızıntı sitesi üzerinden yaptığı bir duyuru ile Cleveland Construction şirketine ait olduğu iddia edilen verilerin ele geçirildiğini bildirdi. Tehdit aktörleri tarafından paylaşılan bilgilere göre, sızdırılan verilerin toplam boyutu 12 GB olarak belirtiliyor. Bu tür sızıntı duyuruları, genellikle şirketlere şantaj yapmak amacıyla gerçekleştirilen saldırıların bir parçası olarak karşımıza çıkıyor.

Saldırganların bu hamlesi, siber güvenlik literatüründe "çifte gasp" olarak bilinen yöntemle doğrudan bağlantılı görünüyor. Bu stratejide saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri de kamuya açık platformlarda paylaşmakla tehdit ederek kurum üzerinde psikolojik ve operasyonel bir baskı kurmayı hedeflerler. Bu yöntem, kurumun itibarını ve yasal sorumluluklarını kullanarak fidye taleplerinin karşılanmasını sağlamaya yönelik bir taktik olarak kullanılmaktadır.

Saldırganların iddiaları ve sızdırılan verilerin içeriği

Akira grubu, Cleveland Construction'a ait kurumsal belgelerin ele geçirildiğini ve bu belgelerin sızıntı sitesinde listelendiğini iddia etmektedir. Yapılan açıklamada, verilerin içeriğine dair detaylı bilgiler verilmiş olup, sızıntının kapsamı hakkında ciddi endişeler uyandıran unsurlar bulunmaktadır. İlgili duyuruda, sızdırılan verilerin içerisinde 1500'den fazla çalışana ait kritik kişisel bilgilerin yer aldığı öne sürülmektedir.

İddia edilen veriler arasında yer alan bilgiler şunlardır:

• Çalışan kimlik bilgileri
• Sosyal Güvenlik Numaraları (SSN)
• Pasaport bilgileri
• İletişim bilgileri
• Sürücü belgeleri
• Kurumsal sözleşmeler
• Proje dosyaları

Bu verilerin yanı sıra, şirket bünyesindeki anlaşmaların ve çeşitli proje dosyalarının da saldırganların eline geçtiği belirtilmektedir. Ancak, söz konusu sızıntıya dair herhangi bir ekran görüntüsü paylaşılmamıştır. Verilerin doğruluğu veya sızıntının gerçekliği konusunda henüz kesin bir kanıt sunulmamıştır.

Cleveland Construction hakkında

Cleveland Construction, inşaat yönetimi ve iç mekan ticari inşaat işleri konusunda uzmanlaşmış, aile tarafından işletilen bir ticari müteahhitlik firmasıdır. Şirket, çeşitli ticari projeler için genel müteahhitlik ve inşaat yönetimi hizmetleri sunmaktadır.

Olayın potansiyel etkileri ve değerlendirme

Bu veri sızıntısı iddiası, kurumun çalışanları için kimlik hırsızlığı riskini ciddi şekilde artırma potansiyeline sahiptir. Özellikle Sosyal Güvenlik Numaraları ve pasaport gibi hassas verilerin sızdırılması, bireylerin finansal ve kişisel güvenliğini doğrudan tehdit etmektedir. Verilerin niteliği göz önüne alındığında, kurumun ABD federal ve eyalet düzeyindeki veri koruma düzenlemeleri kapsamında hukuki yaptırımlarla karşılaşması muhtemel görünmektedir.

Akira grubunun bilinen çifte gasp yöntemi, verilerin ilerleyen süreçte daha geniş kitlelerle paylaşılmasına ve daha fazla zarar verilmesine yol açabilir. Bu durum, kurumun sadece kendi iç operasyonlarını değil, aynı zamanda tedarik zinciri ortaklarını da ikincil risklerle karşı karşıya bırakabilir. Sızdırılan veriler, gelecekte gerçekleştirilebilecek hedefli oltalama saldırıları için de bir kaynak olarak kullanılabilir.

Bu tür olaylar karşısında kurumların, etkilenen bireylere yönelik bilgilendirme süreçlerini başlatmaları ve gerekli koruma önlemlerini almaları gerekebilir. Genel olarak, siber saldırıların bu tür karmaşık boyutlara ulaşması, veri koruma stratejilerinin ve kriz yönetimi planlarının ne kadar hayati olduğunu bir kez daha göstermektedir. Mevcut durumda, söz konusu grup hakkında kamuya açık olarak sınırlı sayıda bilgi bulunmaktadır.