Barr and Barr verilerinin Akira fidye yazılımı grubu tarafından sızdırıldığı iddia ediliyor

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 1 Ekim 2025

Akira fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli inşaat yönetimi ve yapı bilgi modelleme hizmetleri sunan Barr and Barr şirketine ait olduğu öne sürülen verilerin sızdırıldığını iddia etti. Grubun kendi sızıntı sitesinde yaptığı duyuruya göre, kurumun hassas bilgilerini içeren geniş kapsamlı bir veri seti ele geçirilmiş durumda.

Saldırı iddiası ve sızıntı süreci

Akira fidye yazılımı grubu, Barr and Barr kurumuna ait olduğu iddia edilen 323 GB boyutundaki kurumsal veriyi kendi sızıntı sitesinde listeledi. Grubun yaptığı açıklamada, söz konusu verilerin yayımlanmak üzere sıraya alındığı belirtiliyor. Bu iddia, 1 Ekim 2025 tarihinde gerçekleştirilen siber faaliyetlerle bağlantılı olarak sunulmaktadır. Grubun bu eylemi, tipik bir veri sızıntısı vakası olarak nitelendiriliyor.

Fidye yazılımı saldırılarında sıkça görülen ve çifte gasp olarak bilinen yöntemlerde, saldırganlar sadece sistemleri şifrelemekle kalmaz, aynı zamanda verileri dışarı sızdırarak kurumları verileri halka açık platformlarda paylaşmakla tehdit ederler. Bu durum, kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda ciddi bir itibar kaybı ve veri gizliliği ihlali riski oluşturur. Söz konusu olayda da grubun bu tür bir yaklaşım sergilediği görülmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından sızdırıldığı öne sürülen verilerin içeriğine dair detaylı bir liste sunulmuş olsa da, grubun paylaştığı verilerin doğruluğunu kanıtlayan herhangi bir ekran görüntüsü paylaşılmamıştır. İddia edilen veriler arasında çalışanlara ait hassas bilgilerden ticari belgelere kadar geniş bir yelpaze yer almaktadır.

Etkilenen veri türleri

• Çalışan kişisel verileri
• Pasaport taramaları
• Sürücü belgeleri
• Finansal kayıtlar
• Müşteri bilgileri
• Sözleşmeler

Bu verilerin niteliği, sızıntının sadece kurumsal değil, aynı zamanda bireysel düzeyde de ciddi sonuçlar doğurabileceğini göstermektedir. Özellikle kimlik bilgilerini içeren belgelerin sızdırılması, bireylerin güvenliğini doğrudan etkileme potansiyeline sahiptir.

Barr and Barr şirket profili

Barr and Barr, Inc., inşaat yönetimi ve yapı bilgi modelleme (BIM) hizmetleri sağlayan bir inşaat şirketidir. Amerika Birleşik Devletleri merkezli olan firma, çeşitli endüstriyel ve ticari projelerde genel yüklenici olarak faaliyet göstermektedir. Şirketin faaliyet gösterdiği sektörün doğası gereği, projelerle ilgili kritik dosyalar ve müşteri sözleşmeleri gibi stratejik bilgiler barındırdığı bilinmektedir.

Olayın olası etkileri ve güvenlik değerlendirmesi

Bu siber güvenlik olayı, kurumun çalışanlarına yönelik kimlik hırsızlığı ve hedefli oltalama saldırıları riskini önemli ölçüde artırabilir. Sızdırılan verilerin içeriği göz önüne alındığında, saldırganların elde ettiği bilgiler, çalışanlara yönelik çok daha inandırıcı ve tehlikeli sosyal mühendislik saldırıları düzenlemek için kullanılabilir.

Sektörün niteliği ve verilerin hassasiyeti dikkate alındığında, bu durumun ABD veri koruma yasaları ve eyalet düzeyindeki bildirim yükümlülükleri kapsamında hukuki süreçleri tetikleyebileceği değerlendirilmektedir. Akira grubunun uyguladığı çifte gasp taktikleri, verilerin yayımlanması durumunda kurumun ticari sırlarının ifşa olmasına ve ciddi bir kurumsal itibar kaybına yol açabilir.

Grubun geçmişteki faaliyetleri incelendiğinde, saldırıların genellikle VPN (Sanal Özel Ağ) açıklarının istismar edilmesi yoluyla gerçekleştirildiği görülmektedir. Bu durum, benzer sektörlerde faaliyet gösteren organizasyonlar için ağ güvenliği protokollerinin, özellikle de uzaktan erişim noktalarının kapsamlı bir şekilde gözden geçirilmesinin hayati önem taşıdığını göstermektedir. Güçlü kimlik doğrulama yöntemlerinin kullanılması ve ağ trafiğinin sürekli izlenmesi, bu tür siber tehditlere karşı alınabilecek temel savunma adımları arasında yer almaktadır.