Ferretti Construction verileri Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Akira
• Ülke: İtalya
• Sektör: Üretim
• Duyuru tarihi: 2 Şubat 2026

Akira grubu Ferretti Construction verilerini sızıntı sitesinde paylaştı

Akira fidye yazılımı grubu, İtalyan mühendislik ve inşaat şirketi olan Ferretti Construction'a ait olduğu iddia edilen verileri kendi sızıntı sitesinde listeledi. Grubun yaptığı açıklamaya göre, kurumun kritik verileri ele geçirilmiş durumda ve bu verilerin yakın bir gelecekte kamuoyuna açıklanacağı öne sürülüyor.

Saldırı süreci ve iddia edilen veri boyutu

Söz konusu sızıntı ilanı, 2 Şubat 2026 tarihinde Akira grubu tarafından yayımlandı. Grubun iddialarına göre, saldırı süreci 16 Ocak 2026 tarihinde gerçekleşti. Siber saldırganlar, Ferretti Construction bünyesinde bulunan yaklaşık 66 GB boyutundaki kurumsal veriyi ele geçirdiklerini ileri sürüyorlar. İlanda, verilerin yayımlanması konusunda bir zaman kısıtlaması belirtilmemiş olsa da, verilerin çok yakın bir tarihte sızdırılacağı iddia ediliyor. Bu tür sızıntı ilanları, genellikle kurum üzerinde psikolojik baskı kurmak amacıyla kullanılan bir yöntemdir.

Fidye yazılımı saldırılarında görülen bu tür sızıntı süreçleri, genellikle "çifte gasp" olarak adlandırılan taktiklerle ilişkilidir. Bu yöntemde saldırganlar, yalnızca sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri yayımlamakla tehdit ederek kurumdan fidye talep ederler. Bu durum, kurumun sadece operasyonel sürekliliğini değil, aynı zamanda itibarını ve yasal uyumluluğunu da doğrudan hedef alır.

Sızdırıldığı öne sürülen verilerin içeriği

Akira grubunun paylaştığı bilgilere göre, ele geçirilen verilerin içeriği oldukça geniş bir yelpazeyi kapsıyor. İlanda, sızdırılan verilerin arasında hem çalışanlara ait hassas kişisel bilgiler hem de şirketin ticari faaliyetlerine dair kritik dokümanların bulunduğu belirtiliyor. İlanda herhangi bir ekran görüntüsü paylaşılmamış olsa da, sızdırıldığı iddia edilen veri türleri şunlardır:

• Çalışan pasaportları
• Sürücü belgeleri
• Finansal veriler
• Gizlilik sözleşmeleri
• Proje dosyaları

Bu verilerin içeriği, hem bireysel hem de kurumsal düzeyde ciddi riskler barındırmaktadır. Özellikle kimlik bilgilerinin sızdırılması, bireylerin güvenliğini doğrudan etkileyebilir.

Ferretti Construction hakkında

Ferretti Construction, endüstriyel inşaat alanında 100 yıllık köklü bir geçmişe sahip olan İtalyan bir mühendislik ve inşaat şirketidir. Şirket, temel ve detay mühendislikten inşaat süreçlerine, proje ve inşaat yönetimine kadar çok geniş bir yelpazede hizmet sunmaktadır. Sektördeki uzun süreli deneyimiyle tanınan kurum, endüstriyel projelerin yönetiminde kritik bir rol oynamaktadır.

Olası riskler ve değerlendirme

Söz konusu sızıntı iddiası, beraberinde çok boyutlu riskler getirmektedir. Çalışanlara ait pasaport ve sürücü belgesi gibi hassas kişisel verilerin ifşa olması, doğrudan kimlik hırsızlığı riskini beraberinde getirmektedir. Bunun yanı sıra, şirketin finansal kayıtlarının ve proje dosyalarının açığa çıkması, kurumun ticari faaliyetleri üzerinde olumsuz bir etki yaratabilir ve rekabet gücünü zayıflatabilir. İtalya merkezli bir kuruluş olması nedeniyle, bu olayın Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR) kapsamında bir veri koruma ihlali olarak değerlendirilmesi ve yasal süreçlerin tetiklenmesi muhtemeldir.

Siber saldırganların bu verileri ikincil saldırılar veya hedefli oltalama kampanyaları için kullanma ihtimali bulunmaktadır. Bu tür durumlarla karşılaşabilecek inşaat ve mühendislik sektörü şirketlerinin, verilerini korumak adına çok katmanlı güvenlik önlemleri alması, erişim kontrollerini sıkılaştırması ve çalışanlarına yönelik farkındalık eğitimleri düzenlemesi kritik önem taşımaktadır. Ayrıca, olası bir ihlal durumunda hızlı müdahale planlarının hazır bulundurulması, risklerin minimize edilmesine yardımcı olabilir.