Akira fidye yazılımı grubu Itasca Consulting Group verilerini sızdırdığını iddia etti

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 13 Ocak 2026

Akira grubu Itasca Consulting Group verilerini listeledi

Akira fidye yazılımı grubu, veri sızıntısı sitesinde yayımladığı bir ilanla, Itasca Consulting Group adlı kuruluşa ait olduğu iddia edilen verilerin ele geçirildiğini duyurdu. Grup, sızdırıldığı öne sürülen verilerin toplam boyutunun 20 GB olduğunu iddia ederek, bu bilgilerin yakın bir gelecekte kamuoyuna açıklanacağını belirtmiştir. Söz konusu iddia, kurumun mühendislik ve yazılım faaliyetlerine dair kritik verileri kapsadığını öne sürmektedir.

Saldırı süreci ve grubun iddiaları

13 Ocak 2026 tarihinde yayımlanan bildiriye göre, Akira grubu Itasca Consulting Group'un sistemlerine yönelik bir saldırı gerçekleştirdiğini ve kurumun operasyonel süreçlerine dair önemli bilgilere ulaştığını iddia etmektedir. Grubun yayımladığı duyuruda, verilerin henüz tam olarak paylaşılmadığı ancak kısa süre içinde sızdırılacağı ifade edilmiştir. Bu tür durumlar, fidye yazılımı saldırılarında sıkça rastlanan ve verileri şantaj unsuru olarak kullanan bir yöntemdir.

Fidye yazılımı grupları, genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumlara baskı kurmayı amaçlayan çifte gasp yöntemini kullanırlar. Bu yöntem, kurumun sadece sistemlerine erişimi geri kazanmak için değil, aynı zamanda verilerin ifşa edilmesini önlemek için de ödeme yapmaya zorlanması üzerine kuruludur. Bu durum, siber saldırganlar için hem operasyonel hem de finansal bir baskı aracı oluşturmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun paylaştığı bilgilere göre, ele geçirildiği öne sürülen veriler oldukça geniş bir yelpazeye yayılmaktadır. İlanda, verilerin içeriğine dair herhangi bir ekran görüntüsü paylaşılmamış olsa da, sızdırılan bilgilerin şunları içerdiği iddia edilmektedir:

• Çalışanlara ait kişisel veriler (adresler, telefon numaraları, e-posta adresleri ve kişisel belgelerin taramaları)
• Müşteri bilgileri
• Finansal kayıtlar
• Kredi kartı bilgileri
• Gizlilik sözleşmeleri (NDA)
• Proje detayları
• İç yazışmalar ve gizli dosyalar

Bu verilerin niteliği, saldırının sadece teknik sistemleri değil, aynı zamanda kurumun insan kaynağını ve ticari ilişkilerini de doğrudan hedef aldığını göstermektedir.

Itasca Consulting Group hakkında

Itasca Consulting Group, jeomekanik, hidrojeoloji ve mikrosismik alanlarında uzmanlaşmış küresel bir mühendislik danışmanlığı ve yazılım firmasıdır. Şirket, yer bilimleri ve mühendislik projeleri için teknik çözümler ve yazılım araçları geliştirmektedir. Sektördeki konumu gereği, karmaşık mühendislik verileri ve hassas proje detayları üzerinde çalışmaktadır.

Olayın olası etkileri ve alınması gereken önlemler

Bu tür bir veri sızıntısı iddiası, kurumun çalışanları ve müşterileri için ciddi kimlik hırsızlığı ve dolandırıcılık risklerini beraberinde getirebilir. Özellikle finansal verilerin ve gizlilik sözleşmelerinin sızdırılması, kurumun ticari itibarı üzerinde olumsuz etkiler yaratma potansiyeline sahiptir. Ayrıca, ABD merkezli bir kuruluş olması sebebiyle, kurumun ilgili eyalet yasaları ve federal düzenlemeler çerçevesinde veri ihlali bildirim yükümlülükleri ile karşı karşıya kalması muhtemeldir.

Akira grubunun VPN açıklarını kullanma konusundaki bilinen eğilimi, benzer sektörlerdeki kuruluşlar için önemli bir uyarı niteliğindedir. Ağ güvenliği süreçlerinin, özellikle uzaktan erişim noktalarının, kapsamlı bir şekilde gözden geçirilmesi kritik önem taşımaktadır. Verilerin yayımlanması, ikincil saldırılara ve hedefli oltalama kampanyalarına zemin hazırlayabilir. Bu nedenle, kuruluşların siber güvenlik duruşlarını güçlendirmeleri, çok faktörlü kimlik doğrulama sistemlerini uygulamaları ve veri şifreleme protokollerini en üst düzeye çıkarmaları, bu tür tehditlere karşı savunma mekanizmalarını artıracaktır.