Denk & Roche Builders, Akira fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 15 Aralık 2025

Akira grubu Denk & Roche Builders şirketini hedef aldı

Akira fidye yazılımı grubu, siber saldırı gerçekleştirdiğini iddia ederek Denk & Roche Builders şirketini kendi veri sızıntısı sitesinde listeledi. Tehdit aktörü, kuruma ait olduğu öne sürülen 54 GB büyüklüğünde veriyi ele geçirdiğini ve bu verileri yakında kamuoyuna açıklayacağını iddia etmektedir.

Siber suç dünyasında yaygınlaşan bu tür sızıntı ilanları, genellikle kurumlar üzerinde baskı kurmak amacıyla gerçekleştirilmektedir. Tehdit aktörleri, ele geçirdiklerini iddia ettikleri verileri yayımlama tehdidiyle kurumları şantaj yoluyla ödemeye zorlamaktadır. Bu durum, siber güvenlik literatüründe çifte gasp yöntemi olarak bilinmektedir. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda çalınan hassas verilerin ifşa edilmesi tehdidini de kullanarak kurumu iki katmanlı bir baskı altında bırakmayı hedeflerler.

Saldırganların iddia ettiği veriler ve sızıntı içeriği

Akira grubunun yayımladığı duyuruya göre, ele geçirildiği iddia edilen veriler kurumun operasyonel ve finansal süreçlerine dair kritik bilgiler içermektedir. İlanda, sızdırılan verilerin kapsamına dair herhangi bir ekran görüntüsü paylaşılmamış olsa da, çalınan verilerin içeriğine dair şu iddialarda bulunulmuştur:

• Çalışan bilgileri
• Ayrıntılı finansal kayıtlar
• Proje dosyaları
• Sözleşmeler
• Müşteri dosyaları

Saldırganların iddia ettiği bu veri hacmi ve içeriği, kurumun hem iç işleyişini hem de dış ilişkilerini doğrudan etkileyebilecek niteliktedir. Finansal kayıtların ve müşteri dosyalarının sızdırılması, kurumun ticari sırlarının ve gizli müşteri bilgilerinin tehlikeye girmesi anlamına gelmektedir.

Denk & Roche Builders hakkında

Denk & Roche Builders, ahşap ve metal yapılar üzerine uzmanlaşmış bir inşaat firması olarak faaliyet göstermektedir. Şirket, tasarım aşamasından son rötuşlara kadar geniş bir yelpazede hizmet sunmaktadır. Ayrıca güneş enerjisi uygulamaları ve masif ahşap yapı projeleri gibi alanlarda da uzmanlaşmış bir profil çizmektedir.

Saldırının olası etkileri ve sektörel riskler

Akira grubunun çifte gasp taktikleri göz önüne alındığında, iddia edilen verilerin yayımlanması Denk & Roche Builders için ciddi bir itibar kaybına yol açabilir. Özellikle çalışan ve müşteri verilerinin ifşa edilmesi, bu verilerin kötü niyetli kişiler tarafından kimlik hırsızlığı veya hedefli oltalama saldırılarında kullanılması riskini artırmaktadır. Şirketin Amerika Birleşik Devletleri merkezli olması sebebiyle, sızıntının ardından eyalet bazlı veri koruma yasaları ve çeşitli yasal yaptırımlar gündeme gelebilir.

Saldırganların geçmişteki faaliyetleri incelendiğinde, VPN açıklarını kullanarak ağlara sızma eğiliminde oldukları görülmektedir. Bu durum, inşaat ve üretim gibi kritik altyapı hizmetleri sunan kurumların ağ güvenliği süreçlerini ve uzaktan erişim protokollerini titizlikle gözden geçirmeleri gerektiğini göstermektedir. Ayrıca, sızdırılan sözleşmelerin ve proje detaylarının, kurumun tedarik zinciri güvenliğini de olumsuz etkileyebilecek ikincil bir risk oluşturabileceği değerlendirilmektedir.

Bu tür siber olaylarla karşı karşıya kalan kuruluşların, veri sızıntılarını tespit etmek için sürekli izleme yapmaları, erişim kontrollerini sıkılaştırmaları ve çalışan farkındalığını artırmaları kritik önem taşımaktadır. Özellikle dış dünyaya açık olan VPN gibi giriş noktalarının güvenliği, modern siber saldırı vektörlerine karşı en önemli savunma hatlarından birini oluşturmaktadır.