Bryant Consultants, Akira fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 30 Ocak 2026

Akira grubu Bryant Consultants verilerini sızdırdığını iddia etti

Akira fidye yazılımı grubu, 30 Ocak 2026 tarihinde Bryant Consultants isimli kuruma ait verilerin ele geçirildiğini duyurarak şirketi sızıntı sitesinde listeledi. Grubun yaptığı açıklamada, kurumun mühendislik ve danışmanlık faaliyetlerine ilişkin 10 GB boyutunda kurumsal verinin ele geçirildiği öne sürülmektedir. Tehdit aktörleri, söz konusu verilerin yakın bir gelecekte kamuya açık bir şekilde yayımlanacağını belirtmiştir. Akira grubu hakkında kamuya açık kaynaklarda bulunan bilgilerin sınırlı olduğu bilinmektedir.

Siber saldırganların bu tür eylemleri genellikle çifte gasp yöntemi olarak adlandırılan bir strateji üzerine kuruludur. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla da tehdit ederek kurumlar üzerinde psikolojik ve finansal bir baskı kurmayı amaçlarlar. Bu durum, kurumları fidye ödemeye zorlamak için kullanılan yaygın bir taktik haline gelmiştir.

Sızdırıldığı iddia edilen verilerin içeriği

Söz konusu sızıntı duyurusunda herhangi bir ekran görüntüsü paylaşılmamıştır. Tehdit aktörü, ele geçirdiği verilerin içeriğine dair kapsamlı bir liste sunarak kurumun hassas bilgilerinin tehlikede olduğunu iddia etmektedir. İddia edilen veriler arasında şunlar yer almaktadır:

• Çalışanlara ait sağlık bilgileri
• Kişisel belge taramaları
• Finansal kayıtlar
• Kredi kartı bilgileri
• Ödeme detayları
• Sözleşmeler

Bu tür veri ihlalleri, kurumların dijital varlıklarının korunması konusundaki zafiyetlerini ortaya koymaktadır. Verilerin doğrulanıp doğrulanmadığı henüz netlik kazanmamış olsa da, iddialar çok geniş bir veri yelpazesini kapsamaktadır.

Bryant Consultants hakkında

Bryant Consultants, jeoteknik mühendisliği, bina dış cephe danışmanlığı ve hidrolojik analiz konularında uzmanlaşmış bir mühendislik firmasıdır. Şirket, inşaat ve yapı sektörü için teknik çözümler sunmaktadır.

Olası riskler ve değerlendirme

Eğer sızdırıldığı iddia edilen veriler doğrulanırsa, bu durum hem kurum hem de çalışanlar için ciddi riskler barındırmaktadır. Çalışanlar, kimlik hırsızlığı ve kendilerine yönelik hedefli oltalama saldırılarıyla karşı karşıya kalabilirler. Şirketin finansal verilerinin ifşa edilmesi ise ticari itibar kaybına ve piyasadaki rekabetçi konumunun zayıflamasına yol açabilir. Ayrıca, sızan sözleşmelerin varlığı, tedarik zinciri saldırılarının tetiklenmesi gibi ikincil riskleri de beraberinde getirebilir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, eyalet düzeyindeki veri gizliliği yasaları ve bu ihlallerden kaynaklanabilecek olası yasal yaptırımlar kritik bir önem taşımaktadır. Bu tür karmaşık saldırılar karşısında kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma mekanizmalarını güçlendirmesi önerilmektedir.

Siber saldırıların bu denli yaygınlaştığı bir dönemde, profesyonel hizmetler sektöründeki kurumların veri güvenliği protokollerini sürekli gözden geçirmeleri hayati önem taşımaktadır. Veri sızıntılarının yaratacağı uzun vadeli etkiler, sadece finansal kayıplarla sınırlı kalmayıp, kurumun pazar içindeki güvenilirliğini de doğrudan etkileyebilmektedir.