Bleyl Engineering verileri Akira fidye yazılımı grubu tarafından sızdırıldı iddiası

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 18 Kasım 2025

Akira fidye yazılımı grubu, Bleyl Engineering adlı kuruma ait olduğu iddia edilen verilerin sızdırıldığını duyurdu. Grubun kendi sızıntı sitesinde paylaştığı bilgilere göre, söz konusu verilerin kısa süre içerisinde kamuya açık hale getirilmesi beklenmektedir. Bu iddia, kurumun verilerinin tehlike altında olduğunu gösteren ciddi bir gelişme olarak kaydedilmiştir.

Saldırı süreci ve grubun iddiaları

Saldırıya ilişkin paylaşılan bilgilere göre, Akira grubu Bleyl Engineering'e ait olduğu öne sürülen 25 GB boyutunda bir veri setini sızıntı sitesinde listeledi. Grubun beyanına göre, söz konusu verilerin yayımlanma süreci yakındır. Verilere ilişkin kayıtlar incelendiğinde, saldırının 2025-10-08 tarihinde gerçekleştiği, durumun ise 2025-11-18 tarihinde tespit edildiği görülmektedir. Bu durum, saldırganların sistemlere sızdıktan sonra uzun bir süre tespit edilmeden hareket edebildiğini göstermektedir.

Fidye yazılımı gruplarının kullandığı yöntemler arasında yer alan çifte gasp stratejisi, bu tür olaylarda sıkça görülmektedir. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda çalınan verilerin sızdırılması tehdidiyle de kurumu baskı altına almaya çalışırlar. Bu durum, kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda telafisi güç bir itibar kaybı riski anlamına gelmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun iddialarına göre, ele geçirilen veriler kurumun en hassas bilgilerini içermektedir. Söz konusu veri setinin içeriğinde yer aldığı öne sürülen unsurlar şunlardır:

• Çalışanlara ait kişisel dosyalar (pasaport, ehliyet, sosyal güvenlik numarası, iletişim bilgileri, kredi kartı detayları)
• Finansal kayıtlar
• Sözleşmeler
• Müşteri bilgileri
• Kurumsal belgeler

Veri setinin içeriğine dair herhangi bir ekran görüntüsü paylaşılmamıştır. Verilerin kapsamlı yapısı, sızıntının boyutlarının sadece teknik değil, aynı zamanda kişisel mahremiyet açısından da oldukça kritik olduğunu göstermektedir.

Bleyl Engineering hakkında

Bleyl Engineering, Teksas merkezli bir inşaat mühendisliği ve danışmanlık firmasıdır. Şirket; ulaşım, su kaynakları ve arazi geliştirme gibi çeşitli altyapı projelerinde mühendislik hizmetleri sunmaktadır. Altyapı projeleri gibi kritik sektörlerde faaliyet gösteren kurumlar için veri güvenliği, operasyonel süreklilik açısından hayati önem taşımaktadır.

Olası riskler ve değerlendirme

Söz konusu verilerin yayımlanması durumunda, çalışanların ve müşterilerin kimlik hırsızlığı ile dolandırıcılık risklerine maruz kalabileceği değerlendirilmektedir. Özellikle pasaport, ehliyet ve sosyal güvenlik numarası gibi hassas kimlik bilgilerinin sızdırılması, bu kişilerin ikincil saldırılarda veya hedefli oltalama kampanyalarında kullanılması ihtimalini artırmaktadır. Siber saldırganlar, elde ettikleri bu tür detaylı bilgileri daha karmaşık ve inandırıcı sosyal mühendislik saldırıları düzenlemek amacıyla kullanabilirler.

Kurumun, ABD'deki eyalet yasaları ve ilgili veri koruma düzenlemeleri kapsamında yasal yükümlülüklerle karşılaşması muhtemeldir. Ayrıca, Akira grubunun bu tür saldırılarda VPN açıklarından yararlandığı bilinmektedir. Bu durum, ağ güvenliği ve uzaktan erişim protokollerinin sıkılaştırılmasının önemini bir kez daha ortaya koymaktadır. Benzer sektörlerde faaliyet gösteren kuruluşların, veri sızıntılarını önlemek adına çok faktörlü kimlik doğrulama gibi güvenlik katmanlarını artırması ve ağ açıklarını sürekli izlemesi kritik önem arz etmektedir.