Akira fidye yazılımı grubu French Engineering şirketini hedef aldı

• Fidye grubu: Akira
• Ülke: Fransa
• Sektör: Üretim
• Duyuru tarihi: 24 Mart 2026

Akira fidye yazılımı grubu, 24 Mart 2026 tarihinde French Engineering adlı kuruluşa ait olduğu iddia edilen 72 GB boyutunda verinin sızdırıldığını duyurdu. Grubun sızıntı sitesinde paylaştığı iddiaya göre, kurumun hassas kurumsal verileri ele geçirilmiş durumdadır.

Saldırı iddiası ve gelişen olaylar

Akira grubu, 24 Mart 2026 tarihinde French Engineering kurumunu kendi sızıntı sitesinde listeleyerek saldırıyı kamuoyuna duyurdu. Grup, kurumun kurumsal verilerini içeren 72 GB büyüklüğündeki bir veri setini yayımlama niyeti taşıdığını açıkça belirtti. Söz konusu saldırı grubu hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır. Siber saldırganların bu tür eylemleri, genellikle kurumları baskı altına almak amacıyla gerçekleştirilen karmaşık süreçlerin bir parçası olarak görülmektedir.

Saldırganların kullandığı yöntemler incelendiğinde, verileri yayımlama tehdidi üzerinden kurumları fidye ödemeye zorlamayı amaçlayan çifte gasp taktikleri öne çıkmaktadır. Bu tür durumlarda saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda çalınan verilerin ifşasıyla kurumsal itibarın zedelenmesi riskini bir koz olarak kullanırlar.

İddia edilen sızdırılan veriler

Yapılan açıklamada, sızdırıldığı öne sürülen verilerin içeriğine dair oldukça kritik detaylar verilmiştir. İlanda yer alan bilgilere göre, çalınan veriler arasında çalışanların kişisel bilgilerinden finansal belgelere kadar geniş bir yelpaze bulunmaktadır. Ancak, saldırganlar tarafından paylaşılan herhangi bir ekran görüntüsü bulunmamaktadır.

İddia edilen veri türleri şunları kapsamaktadır:

• Çalışan pasaportları
• Ehliyetler
• Adres bilgileri
• Telefon numaraları
• E-posta adresleri
• Tıbbi kayıtlar
• Kredi kartları
• Finansal belgeler
• Gizli dokümanlar
• Gizlilik sözleşmeleri

French Engineering hakkında

French Engineering, Pensilvanya, Batı Virginia ve Maryland bölgelerinde geniş bir hizmet ağına sahip olan bir mühendislik firmasıdır. Şirket; trafik mühendisliği, su kaynakları mühendisliği ve sürdürülebilir planlama alanlarında uzmanlaşmıştır. Ticari, endüstriyel ve konut projelerini desteklemek amacıyla trafik verisi toplama, sinyalizasyon tasarımı ve yol güvenliği denetimleri gibi kritik teknik danışmanlık hizmetleri sunmaktadır.

Saldırının olası sonuçları ve sektörel riskler

Sızdırıldığı iddia edilen verilerin niteliği, siber güvenlik açısından ciddi riskler barındırmaktadır. Özellikle çalışanların pasaport, ehliyet ve tıbbi kayıt gibi hassas bilgilerinin ele geçirilmiş olması, bireylerin kimlik hırsızlığı ve finansal dolandırıcılık gibi tehlikelerle karşı karşıya kalabileceğini göstermektedir. Ayrıca, bu tür verilerin ikincil saldırılar veya hedefli oltalama kampanyaları için bir araç olarak kullanılması ihtimali bulunmaktadır.

Kurumsal düzeyde ise, gizli dokümanların ve gizlilik sözleşmelerinin ifşası, kurumun ticari itibarında ve rekabet gücünde ciddi kayıplara yol açabilir. Kurumun faaliyet gösterdiği bölgeler ve söz konusu verilerin türleri göz önüne alındığında, GDPR gibi veri koruma mevzuatları kapsamında hukuki süreçlerin tetiklenmesi muhtemeldir. Bu tür karmaşık saldırılar karşısında kurumların veri koruma protokollerini sıkılaştırması ve veri sızıntısı senaryolarına karşı hazırlıklı olması kritik önem taşımaktadır.