Brent Electric verilerinin Akira fidye yazılımı grubu tarafından sızdırıldığı iddia ediliyor

• Fidye grubu: Akira
• Ülke: Birleşik Krallık
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 8 Eylül 2026

Akira fidye yazılımı grubu, Birleşik Krallık merkezli Brent Electric isimli kurumun verilerinin sızdırıldığını iddia ederek bir duyuru yayımladı. Grubun sızıntı sitesinde yer alan ilana göre, saldırganlar kurumun kurumsal verilerini yakın bir gelecekte paylaşacaklarını belirtiyor.

Saldırı süreci ve grubun iddiaları

Söz konusu olayla ilgili olarak tehdit aktörleri, 8 Eylül 2026 tarihinde bir duyuru oluşturmuştur. Akira fidye yazılımı grubu, Brent Electric'i sızıntı sitesinde listeleyerek bir veri sızıntısı yaşandığını öne sürmüştür. Tehdit aktörlerinin paylaştığı bilgilere göre, kurumun kritik verileri ele geçirilmiş durumdadır. Ancak, saldırıya dair herhangi bir ekran görüntüsü paylaşılmamıştır.

Fidye yazılımı saldırılarında, siber suçluların sıklıkla başvurduğu yöntemlerden biri olan çifte gasp taktiği, bu tür olaylarda kritik bir rol oynamaktadır. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla da tehdit ederek kurumu hem operasyonel hem de itibar kaybı üzerinden baskı altına almaya çalışırlar. Akira grubunun bu tür taktikleri kullandığı bilinmektedir.

Sızdırıldığı iddia edilen veriler

Tehdit aktörleri tarafından sızdırıldığı öne sürülen verilerin içeriği oldukça geniş bir yelpazeyi kapsamaktadır. İddia edilen veriler arasında şunlar yer almaktadır:

• Çalışan kimlik belgeleri (sürücü belgeleri, pasaportlar)
• Finansal kayıtlar
• Müşteri dosyaları
• Sözleşmeler

Bu verilerin yanı sıra; iletişim bilgileri, projeler ve gizlilik sözleşmeleri (NDA) gibi kritik dokümanların da tehlikede olduğu iddia edilmektedir. Verilerin boyutu veya kaç adet dosyanın ele geçirildiğine dair herhangi bir bilgi verilmemiştir. Ayrıca, fidye yazılımı grubunun talebiyle ilgili de herhangi bir bilgi bulunmamaktadır.

Brent Electric hakkında

Brent Electric, 1996 yılından bu yana elektrik sektöründe faaliyetlerini sürdürmektedir. Şirket, jeneratör satışı ve servisi konusunda uzmanlaşmış bir yapıya sahiptir. Bunun yanı sıra, müşterilerine özel gravür hizmetleri de sunmaktadır.

Olası riskler ve değerlendirme

Bu sızıntı iddiası, kurumun hem çalışanları hem de müşterileri için ciddi ikincil riskler doğurabilir. Özellikle çalışanlara ait kimlik belgelerinin ve iletişim bilgilerinin tehlikeye girmesi, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi tehlikelerin önünü açabilir. Ayrıca, sızdırıldığı iddia edilen kişisel verilerin varlığı, Birleşik Krallık veri koruma mevzuatı olan UK GDPR kapsamında kurumun yasal yaptırımlarla karşı karşıya kalmasına yol açabilir.

Kurumsal düzeyde bakıldığında, gizlilik sözleşmelerinin ve proje dosyalarının açığa çıkması, şirketin ticari rekabet gücüne doğrudan zarar verebilir. Akira grubunun çifte gasp yöntemini kullanması, kurumun operasyonel sürekliliğinin olumsuz etkilenme ihtimalini artırmaktadır. Bu tür durumlarda, enerji ve kamu hizmetleri gibi kritik sektörlerde faaliyet gösteren kuruluşların, veri koruma protokollerini sıkılaştırmaları ve siber güvenlik altyapılarını sürekli denetlemeleri büyük önem taşımaktadır.

Sonuç olarak, Akira grubu hakkında kamuya açık bilgi oldukça sınırlıdır. Ancak, enerji ve kamu hizmetleri sektöründeki kurumlar için bu tür siber saldırılar, hem operasyonel hem de yasal açıdan çok boyutlu tehditler oluşturmaya devam etmektedir.