Building Controls and Services, Akira fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 3 Aralık 2025

Akira grubu Building Controls and Services şirketini hedef aldı

Akira fidye yazılımı grubu, Building Controls and Services şirketine yönelik bir veri sızıntısı gerçekleştirdiğini iddia etti. Tehdit aktörü, kurumun ağından ele geçirildiğini öne sürdüğü verilerin yayımlanacağını duyurdu. Yapılan bu sızıntı iddiası, 3 Aralık 2025 tarihinde grubun sızıntı sitesinde paylaşıldı.

Siber suçluların kullandığı bu tür sızıntı siteleri, genellikle kurban şirketlere şantaj yapmak amacıyla kullanılır. Bu platformlarda paylaşılan bilgiler, saldırganların verileri yayımlama tehdidiyle kurumlardan fidye talep ettiği bir mecradır. Söz konusu olayda, Akira grubunun Building Controls and Services şirketine ait olduğunu iddia ettiği 12 GB boyutunda kurumsal veriye sahip olduğu belirtilmektedir. Ancak, bu iddiayı destekleyecek herhangi bir ekran görüntüsü paylaşılmamıştır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından ele geçirildiği öne sürülen verilerin kapsamı oldukça geniş bir yelpazeye yayılmaktadır. Paylaşılan bilgilere göre, söz konusu veriler arasında çalışanlara ait hassas kişisel bilgilerden tutun, şirketin ticari faaliyetlerini doğrudan etkileyebilecek kritik belgeler yer almaktadır. İddia edilen verilerin içeriğinde şu detaylar bulunmaktadır:

• Çalışan doğum tarihleri
• Sürücü belgeleri
• Sosyal güvenlik numaraları (SSN)
• Telefon numaraları
• Adres bilgileri
• Belge taramaları
• Sözleşmeler
• Finansal kayıtlar
• Müşteri bilgileri

Bu tür geniş kapsamlı veri sızıntıları, sadece şirketin operasyonel süreçlerini değil, aynı zamanda çalışanların ve müşterilerin mahremiyetini de doğrudan tehlikeye atmaktadır. Verilerin içeriğine dair herhangi bir miktar veya detaylı dosya sayısı bilgisi ise kaynakta belirtilmemiştir.

Building Controls and Services hakkında

Building Controls and Services, bina otomasyonu, mekanik ekipmanlar ve enerji yönetimi çözümleri sunan bir kuruluştur. Şirket, tesis sahipleri ve yöneticileri için daha verimli ve konforlu ortamlar oluşturmaya odaklanmaktadır.

Saldırının potansiyel etkileri ve sektörel riskler

Bu sızıntı iddiası, kurum çalışanları için ciddi kimlik hırsızlığı ve dolandırıcılık risklerini beraberinde getirebilir. Özellikle sosyal güvenlik numaraları, adresler ve doğum tarihleri gibi bilgilerin sızdırılması, kötü niyetli aktörlerin bu verileri ikincil saldırılar veya hedefli oltalama kampanyaları için kullanmasına olanak tanıyabilir. Ayrıca, finansal ve sözleşmesel kayıtların açığa çıkması, kurumun ticari faaliyetlerine ve müşteri güvenine yönelik ciddi bir risk oluşturmaktadır.

Akira grubu, genellikle çifte gasp taktiklerini kullanan bir yapı olarak bilinmektedir. Bu taktik, verilerin şifrelenmesinin yanı sıra, verilerin sızdırılması tehdidiyle şirketin itibarının ve operasyonlarının hedef alınmasını içerir. Bu durum, sızdırılan verilerin sadece bir şantaj aracı değil, aynı zamanda gelecekteki saldırılar için bir temel oluşturabileceğini göstermektedir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, bu tür bir ihlal durumunda ilgili eyalet yasaları ve federal düzenlemeler kapsamında veri ihlali bildirim yükümlülükleri doğabilir. Bu tür kritik siber olaylarda, kurumların sızıntının gerçek kapsamını doğrulamak amacıyla kapsamlı bir adli bilişim incelemesi yürütmesi ve etkilenen tüm bireyleri bilgilendirmesi büyük önem taşımaktadır. Enerji ve kamu hizmetleri sektöründeki diğer kuruluşlar için de bu tür olaylar, siber güvenlik önlemlerinin ve veri koruma protokollerinin sürekli olarak gözden geçirilmesi gerektiğini hatırlatmaktadır.