Akira fidye yazılımı grubu MAT 4Site Engineers verilerini sızdırdığını iddia etti

• Fidye grubu: Akira
• Ülke: Birleşik Krallık
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 19 Aralık 2025

Akira fidye yazılımı grubu, Birleşik Krallık merkezli faaliyet gösteren MAT 4Site Engineers adlı kuruluşun verilerini ele geçirdiğini ve büyük miktarda veriyi sızdırdığını iddia etti. Grubun sızıntı sitesinde yayınladığı duyuruya göre, saldırı sonucunda kurumun kritik bilgilerinin tehlikeye atıldığı belirtiliyor.

Saldırı süreci ve grubun iddiaları

Akira grubu tarafından yapılan açıklamada, MAT 4Site Engineers kurumuna ait kurumsal verilere erişim sağlandığı öne sürülmektedir. Grubun paylaştığı bilgilere göre, sızdırılan verilerin toplam boyutu 90 GB olarak belirtilmiştir. Söz konusu verilerin yakın bir gelecekte kamuoyuna açıklanacağı iddia edilmektedir.

Saldırının gerçekleştiği ve durumun tespit edildiği tarih 19 Aralık 2025 olarak kaydedilmiştir. Fidye yazılımı saldırılarında sıkça görülen ve verilerin şifrelenmesinin yanı sıra çalınarak şantaj amacıyla kullanıldığı "çifte gasp" yöntemiyle hareket eden bu grup, elindeki verileri yayımlama tehdidiyle kurumu baskı altına almayı hedeflemektedir. Bu tür sızıntı siteleri, saldırganların kurbanlarını kamuoyu önünde ifşa ederek baskıyı artırmak için kullandıkları platformlardır.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan bilgilere dayanarak, saldırganların ele geçirdiğini öne sürdüğü veri setinin oldukça geniş bir yelpazeye yayıldığı görülmektedir. İlanda yer alan bilgilere göre, sızdırılan veriler arasında şunlar bulunmaktadır:

• Sürücü ehliyetleri
• Kişisel belgeler
• Finansal kayıtlar
• Müşteri bilgileri
• Proje dosyaları

Saldırganlar tarafından paylaşılan bu verilerin içeriğine dair herhangi bir ekran görüntüsü sunulmamıştır. Verilerin gerçekliği veya kapsamı hakkında henüz kesin bir teyit bulunmamaktadır.

MAT 4Site Engineers hakkında

MAT 4Site Engineers, inşaat projelerinin çeşitli aşamaları için danışmanlık, proje planlama, mühendislik ve proje yönetimi hizmetleri sunan bir firmadır. Şirket, müşterilerinin özel ihtiyaçlarına göre optimize edilmiş bina sistemleri geliştirme konusunda uzmanlaşmış bir yapıya sahiptir.

Olası riskler ve güvenlik değerlendirmesi

Bu tür veri sızıntıları, kurumun çalışanları ve müşterileri için ciddi ikincil riskler doğurabilir. Özellikle kişisel belgelerin ve müşteri bilgilerinin ele geçirilmesi, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi tehlikelere zemin hazırlayabilir. Birleşik Krallık'ta faaliyet gösteren kuruluşun, veri koruma yükümlülükleri çerçevesinde UK GDPR kapsamında yasal yaptırımlarla karşı karşıya kalabileceği değerlendirilmektedir. Ayrıca, verilerin yayımlanması durumunda kurumun ticari itibarı üzerinde olumsuz etkiler oluşması kaçınılmaz görünmektedir.

Akira grubunun, genellikle VPN açıklarını kullanarak ağlara sızdığı bilinmektedir. Bu durum, benzer sektörlerde faaliyet gösteren kuruluşlar için ağ güvenliği süreçlerinin ve erişim protokollerinin yeniden değerlendirilmesinin önemini vurgulamaktadır. Güvenlik süreçlerinin sıkılaştırılması, çok faktörlü kimlik doğrulama sistemlerinin uygulanması ve ağ açıklarının düzenli olarak taranması, bu tür saldırıların etkilerini azaltmak için kritik adımlardır.

Sonuç olarak, saldırganların iddiaları kurumun hem operasyonel hem de yasal süreçlerini etkileyebilecek niteliktedir. Grubun kamuya açık kaynaklardaki bilgi düzeyi sınırlı olsa da, gerçekleştirdikleri eylemlerin geniş kapsamlı veri sızıntılarına yol açabileceği görülmektedir.