Akira fidye yazılımı grubu Rafael Construction verilerini sızdırdığını iddia ediyor

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 24 Aralık 2025

Akira grubu Rafael Construction verilerini sızdırdığını iddia ediyor

Akira fidye yazılımı grubu, siber saldırı gerçekleştirdiğini iddia ettiği Rafael Construction şirketini kendi sızıntı sitesinde listeledi. Tehdit aktörleri, kuruma ait önemli miktarda verinin ele geçirildiğini öne sürerek bu verilerin yakın bir gelecekte kamuoyuna açıklanacağını duyurdu.

Söz konusu olayla ilgili olarak saldırganlar, 24 Aralık 2025 tarihinde bir bildirim yayımlayarak Rafael Construction'ı hedef aldıklarını beyan ettiler. Tehdit aktörlerinin iddialarına göre, kurumun ağından 20 GB'dan fazla kurumsal veri ele geçirilmiş durumda. Bu tür sızıntı sitelerinde yer alan iddialar, genellikle şirketlere şantaj yapmak amacıyla kullanılan çifte gasp taktiklerinin bir parçası olarak karşımıza çıkmaktadır. Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda çalınan hassas verileri de ifşa etmekle tehdit ederek kurumlar üzerinde baskı kurmasını içerir.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilere göre, sızdırıldığı öne sürülen verilerin içeriği oldukça kritik nitelikler taşımaktadır. İddia edilen veriler arasında şunlar yer almaktadır:

• Çalışan pasaportları
• Sürücü belgeleri
• Finansal kayıtlar
• Gizli şirket dosyaları
• Müşteri bilgileri
• Gizlilik sözleşmeleri

Saldırganlar tarafından sızdırıldığı iddia edilen bu verilerin içeriğine dair herhangi bir ekran görüntüsü paylaşılmamıştır. Verilerin gerçekliği veya kapsamı konusunda henüz kesin bir teyit bulunmamaktadır.

Rafael Construction hakkında

Rafael Construction, Amerika Birleşik Devletleri'nin Nevada eyaletindeki Las Vegas şehrinde faaliyet gösteren tam kapsamlı bir ticari genel müteahhitlik firmasıdır. Şirket; sıfırdan inşaat, tasarım-inşa, inşaat yönetimi ve kamu işleri projeleri dahil olmak üzere ticari geliştirme alanında uzmanlaşmış bir kuruluştur.

Saldırının olası etkileri ve değerlendirme

Akira grubu, genellikle ağlara erişim sağlamak amacıyla VPN açıklarını kullanmasıyla ve çifte gasp taktiklerini uygulamasıyla bilinen bir fidye yazılımı aktörüdür. Bu sızıntı iddiası, kurum çalışanları için ciddi bir kimlik hırsızlığı riski oluşturabilir. Ayrıca, kurumsal verilerin ifşa edilmesi, şirketin ticari sırları ve müşteri güveni üzerinde olumsuz etkilere yol açabilir. Şirketin Amerika Birleşik Devletleri merkezli olması sebebiyle, ilgili eyalet yasaları ve veri koruma düzenlemeleri kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Grubun geçmiş faaliyetleri dikkate alındığında, sızdırılan verilerin gelecekte hedefli oltalama saldırılarında kullanılması ihtimali bulunmaktadır.

Bu tür siber güvenlik olayları, özellikle inşaat ve üretim gibi kritik sektörlerde çalışan kurumlar için büyük riskler barındırmaktadır. Organizasyonların bu tür tehditlere karşı kendilerini korumak adına, ağ erişim noktalarını, özellikle de VPN bağlantılarını sıkı bir şekilde denetlemeleri, çok faktörlü kimlik doğrulama yöntemlerini uygulamaları ve çalışanlarına yönelik siber güvenlik farkındalık eğitimleri düzenlemeleri büyük önem taşımaktadır. Veri sızıntılarının etkilerini azaltmak için düzenli yedekleme stratejilerinin uygulanması ve ağ trafiğinin sürekli izlenmesi de kritik savunma adımları arasında yer almaktadır.