Architectural DesignWest Akira fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 11 Ağustos 2025

Architectural DesignWest için veri sızıntısı ilanı yayımlandı

Akira fidye yazılımı grubu, 11 Ağustos 2025 tarihinde yayımladığı bir ilanla Architectural DesignWest isimli kurumu hedef aldığını duyurdu. Grup, söz konusu kuruma ait sistemlerden yaklaşık 27 GB büyüklüğünde kurumsal belge elde ettiğini öne sürerek verilerin sızdırıldığını iddia etti. Söz konusu verilerin yayımlanmasına yönelik tehdit süreci halihazırda devam etmektedir.

Saldırı süreci ve iddia edilen veriler

Akira grubunun iddialarına göre, saldırı sonucunda kurumun sistemlerinden çok sayıda kritik belge ele geçirilmiştir. Grubun yayımladığı bilgilere göre, sızdırıldığı öne sürülen veriler arasında finansal kayıtlar, denetim raporları ve ödeme detayları gibi hassas bilgiler yer almaktadır. Ayrıca, kurumun operasyonel süreçlerine dair faturalar ve çeşitli gizlilik sözleşmeleri (NDA) de iddia edilen veriler arasındadır.

Saldırganların elinde tuttuğu verilerin içeriğine dair yapılan iddialar, hem çalışanları hem de müşterileri doğrudan etkileyebilecek niteliktedir. İlanda yer alan bilgilere göre sızdırılan veriler şunları kapsamaktadır:

• Finansal veriler
• Çalışan bilgileri
• Müşteri bilgileri
• Tıbbi bilgiler
• Sürücü belgeleri
• Gizli sözleşmeler

Söz konusu iddialara ilişkin herhangi bir ekran görüntüsü paylaşılmamıştır. Grubun kullandığı yöntemler incelendiğinde, ağlara erişim sağlamak amacıyla sıklıkla VPN zafiyetlerini kullandıkları bilinmektedir. Bu tür saldırılarda siber saldırganlar, genellikle verileri şifrelemenin yanı sıra verilerin ifşa edileceği tehdidini kullanarak kurumlar üzerinde baskı kurmayı amaçlayan çifte gasp yöntemini uygulamaktadırlar.

Architectural DesignWest hakkında

Design West Architects, eğitim ve konut projeleri başta olmak üzere çeşitli sektörlerde mimari tasarım hizmetleri sunan bir firmadır. Kaliforniya merkezli şirket, ticari ve kamu projelerinde uzmanlaşmış durumdadır.

Olası riskler ve değerlendirme

Bu tür veri sızıntısı iddiaları, kurumun hem çalışanları hem de müşterileri için ciddi riskler teşkil etmektedir. Özellikle tıbbi verilerin ve kişisel kimlik belgelerinin sızdırıldığı iddiası, ABD'deki eyalet yasaları ve federal düzenlemeler kapsamında ciddi veri gizliliği ihlallerine yol açabilir. Bu durum, bireyler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi riskleri doğrudan artırmaktadır.

Akira grubunun uyguladığı çifte gasp yöntemi, kurumun operasyonel sürekliliğini ve piyasadaki itibarını olumsuz yönde etkileyebilir. Ayrıca, firmanın iş ortakları ve tedarik zinciri üyeleri de bu sızıntıdan dolaylı olarak etkilenme riskiyle karşı karşıyadır. Bu tür profesyonel hizmet sektöründeki kurumlar için siber güvenlik stratejileri hayati önem taşımaktadır.

Siber saldırıların etkilerini azaltmak adına kurumların ağ erişim noktalarını, özellikle VPN gibi giriş noktalarını sürekli izlemesi ve güncel tutması kritik bir adımdır. Veri sızıntılarının yaratacağı itibar kaybını ve yasal yaptırımları önlemek için veri şifreleme ve erişim kontrolü mekanizmalarının güçlendirilmesi önerilmektedir. Bu tür olaylar, kurumların sadece kendi iç sistemlerini değil, aynı zamanda tedarik zinciri ortaklarını da koruma altına almalarının gerekliliğini bir kez daha ortaya koymaktadır.