D'Onofrio General Contractors Akira fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 4 Şubat 2026

Akira fidye yazılımı grubu, 4 Şubat 2026 tarihinde D'Onofrio General Contractors şirketinin verilerinin sızdırıldığını iddia ederek şirketi kendi sızıntı sitesinde listeledi. Tehdit aktörü, kurumun kurumsal verilerini kamuya açık hale getireceğini öne sürerek, söz konusu verilerin çok yakında paylaşılacağını bildirdi.

Saldırı süreci ve grubun iddiaları

Söz konusu olayda, Akira fidye yazılımı grubu tarafından yapılan açıklamada, D'Onofrio General Contractors şirketine ait verilerin ele geçirildiği ve bu verilerin yakında yayımlanacağı belirtilmektedir. Tehdit aktörleri, kurumun kurumsal verilerini paylaşarak baskı kurmayı hedefleyen bir strateji izlemektedir. İlgili sızıntı listesinde, sızdırılan verilere dair herhangi bir ekran görüntüsü paylaşılmamıştır. Bu durum, saldırganların verilerin gerçekliğini kanıtlamak için henüz somut bir görsel sunmadığını göstermektedir.

Fidye yazılımı saldırılarında sıkça görülen ve "çifte gasp" olarak adlandırılan yöntem, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri de tehdit olarak kullanmalarını içerir. Bu yöntemle saldırganlar, kurumun verileri internete sızdırma tehdidiyle ödeme yapmaya zorlanmasını amaçlamaktadır. Akira grubu gibi aktörler, verilerin yayımlanması üzerinden kurum üzerinde ciddi bir psikolojik ve operasyonel baskı oluşturmaya çalışmaktadır.

Sızdırıldığı iddia edilen veriler

Tehdit aktörü, siber saldırı sonucunda kurumun çeşitli kritik dosyalarının dışarı çıkarıldığını iddia etmektedir. Yapılan iddialara göre, sızdırılan veriler arasında şunlar yer almaktadır:

• Çalışanlara ait kişisel veriler (SSN ve diğerleri)
• Finansal veriler
• Proje dokümanları

Saldırganların iddiaları doğrultusunda, bu verilerin kurumun operasyonel süreçleri ve çalışan mahremiyeti açısından kritik öneme sahip olduğu görülmektedir. Ancak, sızıntı listesinde verilerin boyutu veya dosya sayısı gibi detaylı bilgilere yer verilmemiştir.

D'Onofrio General Contractors hakkında

D'Onofrio General Contractors, 1991 yılında kurulmuş olup ağır altyapı ve deniz inşaatı projelerinde uzmanlaşmış bir inşaat firmasıdır. Şirket, özellikle kamu hizmeti projelerine odaklanmaktadır. Bu kapsamda, enerji santralleri ve trafo merkezlerinin modernizasyonu gibi kritik altyapı projeleri yürütmektedir. Şirketin faaliyet alanı, New York, New Jersey, Pennsylvania ve Connecticut bölgelerini kapsamaktadır.

Olayın olası etkileri ve değerlendirme

Bu siber güvenlik olayı, kurumun hassas verilerinin ifşa edilmesi riskiyle karşı karşıya kaldığını göstermektedir. Özellikle çalışanlara ait Sosyal Güvenlik Numarası (SSN) gibi verilerin sızdırılması, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi riskleri beraberinde getirebilir. Bu tür saldırılar, sızdırılan bilgiler kullanılarak kurum çalışanlarına yönelik daha inandırıcı ve tehlikeli sosyal mühendislik girişimlerinde bulunulmasına zemin hazırlayabilir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, bu ihlal durumunda eyalet bazlı veri ihlali bildirim yasaları ve ilgili mevzuat gerekliliklerinin devreye girmesi muhtemeldir. Bu tür durumlarda, kurumların yasal yükümlülüklerini yerine getirmeleri ve veri sahiplerini bilgilendirmeleri gerekebilir.

Benzer sektörlerde faaliyet gösteren kuruluşlar için bu tür saldırılar, operasyonel sürekliliğin bozulması ve itibar kaybı gibi riskler taşımaktadır. Siber saldırılara karşı savunma stratejileri geliştiren organizasyonlar için veri yedekleme, çok faktörlü kimlik doğrulama ve çalışan farkındalık eğitimleri gibi temel güvenlik adımları kritik önem taşımaktadır. Akira grubu hakkında kamuya açık bilgiler sınırlı olsa da, grubun kullandığı yöntemler modern fidye yazılımı tehditlerinin tipik bir örneğini oluşturmaktadır.