Friis & Moltke verileri Akira fidye yazılımı grubu tarafından sızdırıldı iddiası

• Fidye grubu: Akira
• Ülke: Danimarka
• Sektör: Üretim
• Duyuru tarihi: 22 Aralık 2025

Akira fidye yazılımı grubu, Danimarka merkezli köklü bir mimarlık firması olan Friis & Moltke'ye ait verilerin sızdırıldığını iddia etti. Grubun sızıntı sitesinde yaptığı duyuruya göre, kurumun hassas bilgilerinin ele geçirildiği öne sürülüyor.

Saldırı iddiası ve olay süreci

Akira fidye yazılımı grubu, 22 Aralık 2025 tarihinde yaptığı bir açıklama ile Friis & Moltke kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde listeledi. Grubun iddiasına göre, söz konusu sızıntı kapsamında kurumun kurumsal verileri, çeşitli projeleri ve kişisel belgeleri ele geçirilmiştir. Sızıntı sitesinde paylaşılan bilgilere göre, sızdırıldığı iddia edilen verilerin toplam boyutu 12 GB olarak belirtilmiştir. Grubun bu verileri hangi yöntemle ele geçirdiğine dair herhangi bir bilgi verilmemiştir.

Fidye yazılımı saldırılarında sıkça görülen sızıntı sitesi kullanımı, saldırganların kurbanlarını şantaj yoluyla baskı altına almak için kullandığı bir yöntemdir. Bu tür platformlar, verilerin çalındığını kanıtlamak amacıyla genellikle verilerden örnekler veya ekran görüntüleri paylaşır; ancak bu olayda saldırganlar tarafından herhangi bir ekran görüntüsü paylaşılmamıştır. Bu durum, sızıntının doğruluğunun teyit edilmesi sürecini zorlaştıran bir unsur olarak öne çıkmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirilen verilerin içeriği oldukça geniş bir yelpazeye yayılmaktadır. Grubun iddiasına göre sızdırılan veriler arasında şu tür dokümanlar yer almaktadır:

• Kişisel kimlik belgeleri
• Danimarka vatandaşlık numaraları (CPR)
• Finansal kayıtlar
• Kurumsal projeler ve çizimler

Bu verilerin içeriği, hem kurumsal operasyonların işleyişine dair kritik bilgileri hem de bireylerin mahremiyetini doğrudan etkileyebilecek hassas kişisel verileri kapsamaktadır. Özellikle kimlik numaraları ve finansal kayıtlar gibi verilerin sızdırılması, siber güvenlik dünyasında en riskli veri türleri arasında kabul edilmektedir.

Friis & Moltke hakkında

Friis & Moltke, Danimarka merkezli, mimari tasarım ve planlama hizmetleri sunan köklü bir mimarlık ofisidir. Şirket; konut, ticari alanlar ve kamusal alanlar dahil olmak üzere çeşitli projelerde mimari çözümler geliştirmekte ve geniş bir yelpazede tasarım hizmetleri sağlamaktadır.

Saldırının potansiyel etkileri ve değerlendirme

Söz konusu iddialar, kurum bünyesinde çalışan personelin ve hizmet alınan müşterilerin kimlik hırsızlığı riskiyle karşı karşıya kalabileceğini göstermektedir. Özellikle Danimarka vatandaşlık numaraları (CPR) gibi verilerin sızdırılması iddiası, bireysel düzeyde ciddi güvenlik riskleri doğurabilir. Kurumun Danimarka sınırları içerisinde faaliyet gösteren bir yapı olması nedeniyle, bu tür bir veri ihlali durumunda Genel Veri Koruma Yönetmeliği (GDPR) kapsamında yasal bildirim yükümlüluklarının tetiklenmesi beklenmektedir.

Akira grubunun uyguladığı çifte gasp yöntemi, sızdırılan verilerin sadece bir şantaj aracı olarak kalmayabileceğini, aynı zamanda ikincil saldırılar veya hedefli oltalama kampanyaları için kullanılma ihtimalinin yüksek olduğunu göstermektedir. Mimarlık sektörü gibi fikri mülkiyetin ve teknik çizimlerin kritik öneme sahip olduğu bir alanda faaliyet gösteren kurumlar için, projelerin ifşa edilmesi ciddi ticari kayıplara yol açabilir. Bu tür siber tehditlerle mücadelede kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır.