Erdy McHenry Architecture verileri Akira fidye yazılımı grubu tarafından sızdırıldı iddiası

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 14 Ağustos 2025

Akira fidye yazılımı grubu, Erdy McHenry Architecture isimli kuruma ait olduğu iddia edilen verileri kendi sızıntı sitesinde listeledi. Grubun yaptığı açıklamada, kurumun verilerine yönelik kapsamlı bir veri sızıntısı gerçekleştirildiği öne sürülmektedir.

Akira grubunun iddiaları ve saldırı süreci

Akira grubu, 14 Ağustos 2025 tarihinde yayımladığı bir duyuru ile Erdy McHenry Architecture kurumuna ait verileri ele geçirdiğini iddia etmiştir. Grubun beyanına göre, kurumun finansal ve kurumsal belgelerini içeren 26 GB boyutunda bir veri seti ele geçirilmiştir. Bu sızıntı iddiası, kurumun dijital varlıklarına yönelik doğrudan bir saldırı yapıldığını göstermektedir.

Saldırgan grubun faaliyetleri hakkında kamuya açık kaynaklarda sınırlı bilgi bulunmaktadır. Ancak mevcut bilgiler, bu grubun çifte gasp yöntemi uyguladığını göstermektedir. Çifte gasp yöntemi, saldırganların verileri çalmanın yanı sıra, verilerin sızdırılacağı tehdidiyle kurumu daha fazla baskı altına almayı amaçlayan bir stratejidir. Grubun sistemlere erişim sağlamak amacıyla sıklıkla VPN hesaplarındaki açıkları kullandığı bildirilmektedir. Bu durum, uzaktan erişim protokollerinin güvenliğinin önemini bir kez daha ortaya koymaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan iddialara göre, ele geçirilen veri seti içerisinde çok sayıda hassas bilgi bulunmaktadır. İlanda, sızdırılan verilerin içeriğine dair herhangi bir ekran görüntüsü paylaşılmamıştır. Grubun iddialarına göre sızdırılan veriler şunları kapsamaktadır:

• Finansal veriler (ödeme detayları, faturalar)
• Çalışan bilgileri
• Kişisel dosyalar
• Müşteri verileri

Erdy McHenry Architecture hakkında

Erdy McHenry Architecture, akademik, kültürel, ticari, konut ve sağlık bilimleri projeleri dahil olmak üzere çeşitli alanlarda mimari hizmetler sunan bir mimarlık firmasıdır. Kurumun merkezi Amerika Birleşik Devletleri'nin Pensilvanya eyaletinde, Philadelphia şehrinde bulunmaktadır.

Veri sızıntısının olası etkileri ve değerlendirme

Sızdırıldığı iddia edilen verilerin niteliği göz önüne alındığında, bu durumun kurum çalışanları ve müşterileri için ciddi riskler barındırdığı değerlendirilmektedir. Özellikle finansal bilgilerin ve kişisel dosyaların ifşa olması, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerin önünü açabilir. Finansal verilerin açığa çıkması, kurumun ticari operasyonlarına ve genel itibarına doğrudan zarar verebilecek bir potansiyele sahiptir.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması nedeniyle, bu tür bir veri ihlali durumunda ilgili eyalet yasaları ve federal düzenlemeler çerçevesinde yasal bildirim yükümlülüklerinin doğabileceği öngörülmektedir. Bu tür siber olaylar, kurumların veri güvenliği süreçlerini kapsamlı bir şekilde gözden geçirmelerini ve etkilenen tarafları bilgilendirmelerini zorunlu kılmaktadır.

Profesyonel hizmetler sektöründeki kurumlar için bu tür tehditlere karşı savunma mekanizmaları hayati önem taşımaktadır. Siber saldırganların VPN açıklarını kullanma eğilimi, çok faktörlü kimlik doğrulama sistemlerinin ve ağ erişim kontrollerinin sıkılaştırılmasının gerekliliğini vurgulamaktadır. Veri sızıntılarının etkilerini azaltmak adına, verilerin şifrelenmesi ve erişim yetkilerinin en az yetki prensibiyle yönetilmesi kritik adımlar arasında yer almaktadır. Kurumların, olası bir sızıntı sonrası kriz yönetimi planlarını hazır bulundurmaları ve yasal uyumluluk süreçlerini takip etmeleri büyük önem arz etmektedir.