Building Trades kurumuna yönelik veri sızıntısı iddiası Akira fidye yazılımı grubu tarafından yayımlandı

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 24 Aralık 2025

Akira fidye yazılımı grubu, Building Trades kurumuna yönelik bir veri sızıntısı gerçekleştirildiğini iddia ederek ilgili verileri sızıntı sitesinde listeledi. Tehdit aktörü tarafından yapılan açıklamada, kurumun operasyonel ve kişisel bilgilerini içeren 14 GB boyutunda bir veri setinin yayımlanmaya hazırlandığı öne sürülmektedir.

Saldırı süreci ve iddialar

Söz konusu olayla ilgili olarak paylaşılan bilgilere göre, saldırı tarihi 25 Kasım 2025 olarak belirtilmektedir. Tehdit aktörü, bu tarihten itibaren verileri ele geçirdiğini ileri sürmektedir. İlgili sızıntı ilanı ise 24 Aralık 2025 tarihinde oluşturulmuştur. Sızıntı ilanında herhangi bir ekran görüntüsü paylaşılmamış olmasına rağmen, grubun elinde kuruma ait kritik verilerin bulunduğu iddia edilmektedir.

Fidye yazılımı saldırılarında sıkça rastlanan çifte gasp yöntemleri, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri verileri yayımlamakla tehdit etmelerini içerir. Bu yöntem, kurumlar üzerinde hem operasyonel hem de itibar kaybına yol açabilecek bir baskı unsuru oluşturur. Akira grubunun bu tür taktikleri kullanarak verileri yayımlama tehdidinde bulunması, kurumlar için ciddi bir risk teşkil etmektedir.

Sızdırıldığı öne sürülen veriler

Tehdit aktörü, sızdırılan verilerin kapsamı hakkında oldukça geniş bir yelpazede bilgi vermektedir. İddialara göre, ele geçirilen veriler sadece kurumsal bilgileri değil, aynı zamanda çalışanların ve müşterilerin en mahrem bilgilerini de içermektedir. Sızıntı kapsamında yer aldığı öne sürülen veri türleri şunlardır:

• Pasaport taramaları
• Sürücü belgeleri
• Kişisel formlar
• Finansal veriler
• Müşteri bilgileri

Bu verilerin içeriğinde çalışanların, müşterilerin ve hatta bu kişilerin ailelerine ait hassas bilgilerin yer aldığı iddia edilmektedir. Verilerin niteliği, sızıntının etkisinin sadece kurum içiyle sınırlı kalmayabileceğini göstermektedir.

Building Trades kuruluşu hakkında

Los Angeles ve Orange Counties İnşaat ve Yapı İşleri Konseyi, 48 yerel sendikayı temsil eden ve 160.000 vasıflı işçiye hizmet veren geniş kapsamlı bir kuruluştur. Kurum, hem kamu hem de özel sektör inşaat projeleri için çıraklık eğitim programları düzenleyerek iş gücü piyasasına katkı sağlamaktadır. Bu denli geniş bir üye kitlesine sahip olan organizasyonun yapısı, olası bir veri ihlalinin etkisinin çok geniş bir kitleye yayılmasına neden olabilir.

Saldırının olası etkileri ve değerlendirme

Bu sızıntı iddiası, kurumun çalışanları ve müşterileri için kimlik hırsızlığı riskini ciddi şekilde artırabilir. Paylaşılan verilerin niteliği göz önüne alındığında, ABD'deki eyalet yasaları ve federal veri gizliliği düzenlemeleri kapsamında yasal süreçlerin tetiklenmesi muhtemel görünmektedir. Verilerin kamuya açık hale gelmesi, hedef alınan kişilere yönelik çok daha spesifik ve tehlikeli oltalama saldırılarının önünü açabilir.

Akira grubu hakkında kamuya açık bilgiler sınırlı olsa da, grubun geçmiş faaliyetleri incelendiğinde ağlara erişim sağlamak için genellikle VPN hesaplarındaki açıkların kötüye kullanıldığı görülmektedir. Bu tür saldırı türleri, kuruluşların ağ güvenliği mimarilerini ve uzaktan erişim protokollerini sürekli olarak gözden geçirmelerini zorunlu kılmaktadır.

Bu tür olaylar karşısında kurumların, veri sızıntılarını önlemek adına çok katmanlı savunma stratejileri geliştirmesi kritik önem taşımaktadır. Özellikle hassas kişisel verilerin korunduğu sektörlerde, kimlik doğrulama yöntemlerinin güçlendirilmesi ve ağ trafiğinin sürekli izlenmesi, saldırıların etkisini azaltmada temel rol oynamaktadır.