Boyer, Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 28 Ekim 2025

Akira fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli ticari gayrimenkul geliştirme ve inşaat yönetimi alanında faaliyet gösteren Boyer şirketine ait verilerin ele geçirildiğini iddia etti. Grubun sızıntı sitesinde yer alan duyuruya göre, şirkete ait önemli miktarda kurumsal verinin sızdırıldığı öne sürülüyor.

Saldırı iddiası ve sızıntı süreci

Akira fidye yazılımı grubu, Boyer şirketine ait olduğunu iddia ettiği 13 GB büyüklüğündeki kurumsal veriyi kendi sızıntı sitesinde listeledi. Grubun yaptığı açıklamada, söz konusu belgelerin çok yakın bir zamanda kamuoyuna açıklanacağı belirtiliyor. Yapılan iddialara göre saldırının gerçekleştiği tarih 2 Eylül 2025 olarak kaydedilmiştir. İlgili duyuru üzerinde herhangi bir ekran görüntüsü paylaşılmamıştır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra sistemden dışarı çıkarmayı ve ardından verilerin yayımlanması tehdidiyle fidye talep etmeyi amaçlayan çift taraflı şaşırtma taktiklerini kullanırlar. Bu tür durumlarda, verilerin sızdırılması sadece teknik bir sorun değil, aynı zamanda ciddi bir itibar kaybına yol açabilecek stratejik bir tehdit olarak karşımıza çıkmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Tehdit aktörünün iddialarına göre, ele geçirilen veriler kurumun operasyonel ve finansal süreçlerine dair kritik bilgiler içermektedir. Sızdırıldığı öne sürülen verilerin içeriğinde şu kalemlerin bulunduğu belirtilmektedir:

• Müşteri bilgileri
• Finansal kayıtlar
• Kişisel bilgileri içeren W-9 formları
• Çeşitli sözleşmeler
• Diğer dahili belgeler

Bu tür hassas verilerin sızdırılması, sadece kurumun kendi iç işleyişini değil, aynı zamanda bu verilerin içinde yer aldığı üçüncü tarafları da doğrudan etkileme potansiyeline sahiptir.

Boyer şirketinin faaliyet alanı

Boyer Company, Amerika Birleşik Devletleri'nin batısında faaliyet gösteren, ticari gayrimenkul geliştirme ve inşaat yönetimi alanında uzmanlaşmış bir firmadır. Şirket; ofis, perakende, endüstriyel ve konut projeleri dahil olmak üzere çeşitli gayrimenkul projeleri geliştirmektedir.

Olası riskler ve sektörel değerlendirme

Söz konusu sızıntı iddiası, kurumun müşterileri ve çalışanları üzerinde kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Paylaşılan verilerin içeriğinde yer alan W-9 formları ve finansal belgeler, ABD mevzuatları kapsamında veri gizliliği ihlallerine yol açabilir. Akira grubunun tipik olarak kullandığı çift taraflı gasp yöntemleri göz önüne alındığında, verilerin yayımlanması kurumun ticari itibarına ciddi zarar verebilir.

Akira grubunun 2023 yılının başlarından bu yana aktif olduğu ve özellikle VPN açıklarını kullanarak sistemlere sızdığı bilinmektedir. Bu durum, kurumun ağ güvenliği süreçlerinin ve erişim protokollerinin kapsamlı bir şekilde yeniden değerlendirilmesi gerektiğini göstermektedir. Ayrıca, firmanın inşaat ve gayrimenkul sektöründe faaliyet göstermesi, bu tür bir siber olayın tedarik zinciri güvenliği açısından da ek riskler doğurabileceğine işaret etmektedir.

Sektörel bazda bakıldığında, inşaat ve gayrimenkul gibi çok sayıda paydaşın ve hassas sözleşmenin bulunduğu alanlarda, veri güvenliği süreçlerinin sıkılaştırılması kritik önem taşımaktadır. Organizasyonların, özellikle VPN gibi uzaktan erişim noktalarını korumak için çok faktörlü kimlik doğrulama ve sürekli izleme gibi savunma mekanizmalarına odaklanması, bu tür tehditlere karşı direnç oluşturmada temel bir adım olarak kabul edilmektedir.