Donlar Construction akira fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 24 Temmuz 2025

Donlar Construction, akira fidye yazılımı grubunun sızıntı sitesinde yer alarak hedef alındığını duyurdu. Tehdit aktörleri, kurumun yaklaşık 50 GB boyutunda verisinin ele geçirildiğini iddia etmektedir.

Olayın detayları

akira fidye yazılımı grubu, 24 Temmuz 2025 tarihinde Donlar Construction'a ait olduğunu iddia ettiği verileri sızıntı sitesinde yayımlamıştır. Tehdit aktörleri, kurumun kurumsal belgeleri, çalışan bilgileri ve finansal verileri içeren yaklaşık 50 GB boyutunda bir veri setini ele geçirdiklerini öne sürmektedir. Söz konusu grup, 2023 yılının başlarından bu yana faaliyet gösteren ve çifte gasp yöntemini kullanan bir hizmet olarak fidye yazılımı (RaaS) yapısıdır.

Çifte gasp yöntemi olarak bilinen bu taktik, saldırganların verileri şifreledikten sonra, verilerin sızdırılacağı tehdidiyle ek bir şantaj yapması esasına dayanır. Bu durum, kurumlar için sadece operasyonel duraksama değil, aynı zamanda ciddi bir veri gizliliği ihlali riski anlamına gelmektedir.

Sızdırıldığı iddia edilen veriler

İlanda belirtilen verilere göre, sızdırıldığı öne sürülen içerikler arasında çalışanların kişisel bilgileri, detaylı finansal veriler ve proje verileri yer almaktadır. İlgili veriler şunlardır:

• Çalışan kişisel bilgileri (doğum tarihi, adres, telefon, e-posta, tıbbi bilgiler)
• Tıbbi bilgiler
• Finansal veriler
• Proje verileri
• Gizlilik sözleşmeleri

Saldırganlar tarafından paylaşılan verilere dair herhangi bir ekran görüntüsü bulunmamaktadır. Verilerin içeriğine dair iddialar, grubun sızıntı sitesindeki beyanlarına dayanmaktadır.

Donlar Construction hakkında

Donlar Construction, Minnesota ve Upper Midwest bölgesinde genel müteahhitlik ve inşaat yönetimi hizmetleri sunan tam kapsamlı bir inşaat firmasıdır.

Risk değerlendirmesi ve sektörel çıkarımlar

Sızdırıldığı iddia edilen verilerin niteliği göz önüne alındığında, çalışanların kimlik hırsızlığı ve hedefli oltalama saldırılarına maruz kalma riski bulunabilir. Özellikle tıbbi ve kişisel bilgilerin sızdırılması, bireylerin mahremiyeti açısından ciddi tehditler oluşturmaktadır. Kurumun, ABD'de geçerli olan eyalet bazlı veri koruma yasaları ve sektörel düzenlemeler kapsamında yasal yükümlülüklerle karşılaşması muhtemeldir.

akira grubunun VPN zafiyetlerini kullanma eğilimi, kurumun ağ güvenliği süreçlerinde iyileştirmeler yapması gerektiğini gösterebilir. Bu tür saldırılar genellikle ağa giriş noktalarındaki zayıf yapılandırmaları hedef almaktadır. İkincil risk olarak, sızan proje ve finansal veriler tedarik zinciri saldırılarına veya ticari itibar kaybına yol açabilir. Bu grup hakkında kamuya açık bilgi sınırlıdır.

Bu tür olaylar, özellikle inşaat ve üretim gibi kritik sektörlerde faaliyet gösteren kuruluşlar için büyük riskler taşımaktadır. Kuruluşların, ağ güvenliği süreçlerini güçlendirmesi, VPN yapılandırmalarını denetlemesi ve çalışanların oltalama saldırılarına karşı bilinçlendirilmesi, bu tür tehditlere karşı savunma mekanizmalarını artırabilir. Veri sızıntılarının finansal ve hukuki sonuçları, siber saldırıların sadece teknik bir sorun değil, aynı zamanda bir iş sürekliliği meselesi olduğunu göstermektedir.