Blazer Building verileri Akira fidye yazılımı grubu tarafından sızdırıldı iddiası

• Fidye grubu: Akira
• Ülke: Birleşik Krallık
• Sektör: Üretim
• Duyuru tarihi: 21 Ağustos 2025

Akira grubu Blazer Building verilerini sızdırdığını iddia ediyor

İnşaat sektöründe faaliyet gösteren Blazer Building adlı şirketin verilerinin, Akira fidye yazılımı grubu tarafından ele geçirildiği ve sızdırıldığı iddia ediliyor. Grubun kendi sızıntı sitesinde yaptığı paylaşıma göre, kurumun ağından çeşitli dosyalar elde edildiği öne sürülüyor. Söz konusu sızıntı olayının 21 Ağustos 2025 tarihinde gerçekleştiği belirtiliyor.

Saldırganlar, sızıntı sitesinde Blazer Building'e ait olduğunu iddia ettikleri yaklaşık 10 GB boyutunda kurumsal verinin bulunduğunu duyurdu. Bu tür sızıntı siteleri, fidye yazılımı gruplarının kurbanlarına karşı uyguladığı baskıyı artırmak amacıyla verileri kamuya açık hale getirme tehdidiyle çalışan bir platform niteliğindedir. Bu durumda, verilerin sızdırılmasına dair herhangi bir ekran görüntüsü paylaşılmamış olsa da, grubun elinde ciddi miktarda veri olduğu iddiası yer alıyor.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan bilgilere göre, sızıntının içeriği kurumun operasyonel ve kişisel birçok hassas verisini kapsıyor. Grubun iddiasına göre ele geçirilen veriler arasında şunlar yer alıyor:

• Çalışanlara ait kişisel veriler (doğum tarihi, adres, sosyal güvenlik numarası, telefon numarası, evcil hayvan isimleri)
• İnsan kaynakları dosyaları
• Finansal ve muhasebe kayıtları
• Müşteri bilgileri
• Sözleşmeler
• Yasal raporlar

Bu verilerin kapsamı, hem çalışanların hem de müşterilerin mahremiyetini doğrudan etkileyebilecek niteliktedir. Verilerin içeriğine dair herhangi bir ödeme talebi veya fidye miktarı konusunda ise herhangi bir bilgi verilmemiştir.

Blazer Building hakkında

Blazer Building, Birleşik Krallık merkezli olarak faaliyet gösteren bir genel inşaat şirketidir. Şirket, özellikle yüksek kaliteli apartman dairelerinin hızlı bir şekilde teslim edilmesi konusunda uzmanlaşmış bir yapıya sahiptir.

Siber güvenlik riskleri ve sektörel değerlendirme

Akira grubu tarafından gerçekleştirildiği iddia edilen bu veri sızıntısı, kurum çalışanları ve müşterileri için ciddi ikincil riskler barındırmaktadır. Özellikle sızan kişisel veriler; kimlik hırsızlığı ve hedefli oltalama saldırıları gibi tehlikeli faaliyetlerin önünü açabilir. Şirketin Birleşik Krallık sınırları içerisinde faaliyet göstermesi, bu olayın Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında değerlendirilmesine neden olabilir. Bu durum, kurumun yasal olarak veri ihlali bildirim yükümlülüklerini yerine getirmesini gerektirebilir.

Saldırganların kullandığı çifte gasp yöntemi, verileri yayımlama tehdidi üzerinden kurum üzerinde psikolojik ve finansal baskı kurmayı amaçlamaktadır. Akira grubunun 2023 yılının başlarından bu yana aktif olduğu ve geçmişte VPN açıklarını kullanarak ağlara sızdığı bilinmektedir. Bu durum, inşaat ve benzeri kritik sektörlerde faaliyet gösteren organizasyonların ağ erişim güvenliğini ve VPN yapılandırmalarını yeniden değerlendirmelerinin ne kadar hayati olduğunu göstermektedir.

Bu tür siber saldırılarla mücadele etmek için organizasyonların çok katmanlı bir savunma stratejisi benimsemesi önerilir. Güçlü kimlik doğrulama yöntemlerinin kullanılması, ağ trafiğinin sürekli izlenmesi ve çalışanların oltalama saldırılarına karşı eğitilmesi temel önlemler arasında yer almaktadır. Ayrıca, verilerin şifrelenmiş bir şekilde saklanması, olası bir sızıntı durumunda verilerin okunabilirliğini engelleyerek riskleri azaltabilir. İnşaat sektörü gibi yoğun sözleşme ve müşteri verisi içeren alanlarda, veri erişim yetkilerinin sıkı bir şekilde denetlenmesi siber güvenlik duruşunu güçlendirecektir.