Akira fidye yazılımı grubu Forella Group verilerini sızdırdığını iddia etti

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 3 Şubat 2026

Akira fidye yazılımı grubu, Forella Group isimli kuruluşa ait olduğu iddia edilen 457 GB boyutunda veriyi kendi sızıntı sitesinde listeledi. Grubun yaptığı bu duyuru, siber saldırganların kurumlar üzerinde kurduğu baskıyı artırmak amacıyla kullandığı tehlikeli yöntemlerden birini bir kez daha gözler önüne serdi.

Saldırı süreci ve grubun iddiaları

Akira fidye yazılımı grubu, 3 Şubat 2026 tarihinde Forella Group'u hedef aldıklarına dair bir ilan yayımladı. Grubun yaptığı açıklamada, kurumun kurumsal verilerini ele geçirdiklerini ve bu verileri yakın bir gelecekte kamuoyuna açıklayacaklarını iddia ettikleri görülmektedir. Bu durum, siber suç dünyasında sıkça karşılaşılan ve çifte gasp olarak bilinen taktiklerin tipik bir örneğini teşkil etmektedir.

Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla tehdit ederek kurumları iki yönlü bir baskı altına alması esasına dayanır. Bu yöntemle saldırganlar, hem operasyonel duraksama hem de veri ifşası riski üzerinden kurbanlarından fidye talep etmektedirler. Söz konusu olayda, grubun verileri yayımlama niyetini açıkça belirtmesi, bu stratejinin bir parçası olarak değerlendirilmektedir.

Ele geçirildiği iddia edilen verilerin içeriği

Saldırganlar tarafından sızdırıldığı öne sürülen verilerin içeriği oldukça geniş bir yelpazeye yayılmaktadır. İddia edilen veriler arasında çalışanlara ait çok kritik kişisel bilgiler ile kurumsal belgelerin yer aldığı belirtilmektedir. Yapılan açıklamada herhangi bir ekran görüntüsü paylaşılmamış olsa da, verilerin içeriğine dair şu detaylar verilmiştir:

• Çalışanlara ait kişisel bilgiler
• Sosyal Güvenlik Numaraları (SSN)
• Pasaport bilgileri
• Ehliyet bilgileri
• Sağlık bilgileri
• Kredi kartı bilgileri
• Finansal kayıtlar
• Gizlilik sözleşmeleri (NDA)
• Kontratlar ve anlaşmalar
• Gizli proje dosyaları

Bu tür verilerin sızdırılması, sadece kurumun ticari sırlarını değil, aynı zamanda çalışanların ve iş ortaklarının en mahrem bilgilerini de doğrudan tehlikeye atmaktadır.

Forella Group hakkında

Forella Group, inşaat sektörüne yönelik maliyet tahmini, proje yönetimi, çizelgeleme ve uyuşmazlık çözümü gibi alanlarda uzmanlaşmış bir danışmanlık firmasıdır. Azınlık İşletmesi (MBE) statüsüne sahip olan şirket, inşaat ekonomisi ve teknik inceleme hizmetleri sunmaktadır. Bu tür uzmanlık gerektiren hizmetler sunan firmalar, projelerin hassas detaylarını ve tarafların gizli bilgilerini barındırmaları nedeniyle siber saldırganlar için stratejik hedefler haline gelebilmektedir.

Olayın olası etkileri ve alınması gereken önlemler

Akira grubunun uyguladığı çifte gasp yöntemi, Forella Group'un operasyonel sürekliliğini ve piyasadaki itibarını ciddi şekilde olumsuz etkileyebilir. Sızdırıldığı iddia edilen hassas çalışan verileri, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi riskler oluşturmaktadır. Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, ilgili eyalet yasaları ve federal düzenlemeler kapsamında veri ihlali bildirim yükümlülüklerinin doğabileceği öngörülmektedir.

Siber saldırganların sıklıkla VPN açılarından yararlanma eğilimi gösterdiği göz önüne alındığında, kurumun ağ güvenliği süreçlerinin kapsamlı bir şekilde yeniden değerlendirilmesi gerekmektedir. Bu tür sızıntılar, sadece hedef alınan kurum için değil, aynı zamanda tedarik zinciri ortakları üzerinde de ikincil riskler meydana getirebilir. Bu tür tehditlere karşı kurumların, erişim kontrollerini sıkılaştırması, çok faktörlü kimlik doğrulama yöntemlerini yaygınlaştırması ve veri şifreleme protokollerini en üst düzeye çıkarması kritik önem taşımaktadır.