Akira fidye yazılımı grubu Posillico şirketini veri sızıntısı ile hedef aldı

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 5 Ocak 2026

Akira grubu Posillico verilerinin ele geçirildiğini iddia etti

Siber suç dünyasında faaliyet gösteren Akira fidye yazılımı grubu, New York merkezli inşaat şirketi Posillico'nun verilerini ele geçirdiğini duyurdu. Grup, 5 Ocak 2026 tarihinde kendi sızıntı sitesi üzerinden yaptığı bir açıklama ile Posillico'ya ait verileri listelediğini ve bu verileri kısa süre içinde kamuoyuna açık bir şekilde yayımlayacağını bildirdi.

Saldırganlar, gerçekleştirdikleri bu eylemde kurumun altyapı ve inşaat projelerine dair kritik bilgilerin yanı sıra finansal kayıtlar ve kişisel verileri de içeren yaklaşık 1 TB büyüklüğünde devasa bir veri setini ele geçirdiklerini öne sürmektedir. Grubun bu tür sızıntı sitelerinde yaptığı paylaşımlar, genellikle kurumlar üzerinde baskı kurmak amacıyla kullanılan tehlikeli bir yöntemdir. Bu süreçte sızdırılan verilerin içeriğine dair herhangi bir ekran görüntüsü paylaşılmamış olsa da, grubun iddiaları oldukça kapsamlı bir veri kaybına işaret etmektedir.

Ele geçirildiği iddia edilen verilerin içeriği

Akira grubunun paylaştığı bilgilere göre, sızdırılan verilerin içeriği kurumun operasyonel ve idari süreçlerine dair pek çok hassas dokümanı kapsamaktadır. Grubun iddiasına göre ele geçirilen veriler arasında şunlar yer almaktadır:

• Çalışanların kişisel bilgileri
• Proje detayları ve belgeleri
• Sözleşmeler
• Finansal kayıtlar
• Sigorta dosyaları

Söz konusu verilerin içeriğine dair herhangi bir görsel kanıt sunulmamıştır. Ancak grubun iddiaları, kurumun hem ticari hem de personel odaklı çok sayıda hassas dokümana erişim sağlandığını göstermektedir.

Posillico hakkında genel bilgiler

Posillico, Amerika Birleşik Devletleri'nin New York eyaletinde faaliyet gösteren önemli bir inşaat şirketidir. Şirket; altyapı projeleri, inşaat mühendisliği ve çevre düzenleme hizmetleri alanlarında uzmanlaşmıştır. Hem kamu hem de özel sektör projelerinde yenilikçi inşaat çözümleri sunmasıyla tanınan kurum, geniş kapsamlı mühendislik hizmetleri sağlamaktadır.

Saldırının olası etkileri ve sektörel risk değerlendirmesi

Bu tür veri sızıntısı iddiaları, kurumlar için çok boyutlu riskler barındırmaktadır. Akira grubunun kullandığı çifte gasp yöntemi, verilerin sadece şifrelenmesiyle yetinmeyip, aynı zamanda sızdırılması tehdidini de içermektedir. Bu durum, verilerin yayımlanması halinde kurumun itibarının ciddi şekilde zedelebileceği anlamına gelmektedir. Özellikle finansal ve sözleşmesel verilerin ifşası, kurumun ticari faaliyetleri üzerinde doğrudan olumsuz etkiler yaratabilir ve piyasadaki rekabetçi konumunu zayıflatabilir.

Ayrıca, sızdırılan veriler arasında çalışanların kişisel bilgilerinin bulunması, bu kişilerin kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalma riskini artırmaktadır. Şirketin Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, kişisel verilerin korunmasına yönelik eyalet yasaları ve federal düzenlemeler kapsamında hukuki süreçlerin tetiklenmesi de olası bir risk olarak değerlendirilmektedir. Bu durum, kurumun sadece operasyonel değil, aynı zamanda ciddi hukuki ve mali sorumluluklarla karşı karşıya kalabileceğini göstermektedir.

Siber güvenlik perspektifinden bakıldığında, Akira grubunun sıklıkla VPN açıklarını kullanarak ağlara sızma eğilimi göstermesi, benzer sektörlerdeki diğer kuruluşlar için önemli bir uyarı niteliğindedir. Bu tür saldırıların önlenmesi için kurumların ağ güvenliği süreçlerini, özellikle uzaktan erişim noktalarını, kapsamlı bir şekilde gözden geçirmeleri ve güvenlik protokollerini sürekli olarak güncellemeleri kritik önem taşımaktadır. Veri sızıntılarını önlemek adına çok faktörlü kimlik doğrulama kullanımı ve ağ trafiğinin sürekli izlenmesi gibi savunma stratejileri, bu tür tehditlere karşı temel savunma hatlarını oluşturmaktadır.