Function Enterprises akira fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: akira
• Ülke: Amerika Birleşik Devletleri
• Duyuru tarihi: 22 Mayıs 2026

Function Enterprises adlı kurum, akira fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiş bulunuyor. Tehdit aktörü, kuruma ait olduğu iddia edilen verilerin yakında yayımlanacağını duyurarak siber saldırı gerçekleştirdiğini beyan etti.

Veri sızıntısı iddiası ve gelişen olaylar

akira grubu, Function Enterprises'a ait olduğu iddia edilen verileri sızıntı sitesinde yayımlayacağını kamuoyuna duyurmuştur. Grup, söz konusu kurumsal verilerin çok yakın bir gelecekte paylaşılacağını belirtmektedir. Yapılan incelemelerde, verilerin henüz kamuya açık bir şekilde sızdırılmadığı görülmektedir; ancak tehdit aktörü, bu verileri yayımlama niyetini açıkça ifade etmiştir.

Fidye yazılımı saldırılarında sıkça karşılaşılan bu durum, verilerin çalındığına dair kesin bir kanıt sunmasa da, sızıntı sitelerinde yer alan bu tür listelemeler ciddi bir risk teşkil etmektedir. Tehdit aktörleri genellikle verileri yayımlamakla tehdit ederek kurumlar üzerinde baskı kurmayı amaçlayan yöntemler kullanırlar.

Sızdırıldığı iddia edilen veriler

Tehdit aktörü tarafından yapılan beyanlara göre, sızdırılacağı iddia edilen veriler arasında çalışanlara ait çok kritik kişisel bilgiler yer almaktadır. Paylaşılan bilgilere göre, sızıntı kapsamına girmesi beklenen unsurlar şunlardır:

• Çalışanlara ait kişisel veriler (pasaport ve ehliyet gibi),
• Sözleşmeler,
• Müşteri bilgileri,
• Finansal kayıtlar,
• Proje dosyaları

Söz konusu iddialara dair herhangi bir ekran görüntüsü paylaşılmamıştır. Verilerin boyutu veya fidye talebi hakkında ise herhangi bir bilgi verilmemiştir.

Kurum profili

Function Enterprises, Amerika Birleşik Devletleri'nin Virginia eyaletinde, Springfield şehrinde faaliyetlerini sürdüren bir çatı kaplama şirketidir. Şirket; çatı inşaatı, ticari çatı kaplama, kızılötesi denetim ve atık konteyneri kiralama gibi çeşitli hizmetler sunmaktadır.

Risk değerlendirmesi ve sektörel yansımalar

Mevcut durum, kurumun hassas verilerinin ifşa edilmesiyle sonuçlanabilecek bir risk taşımaktadır. Bu durum, özellikle çalışanlar ve müşteriler üzerinde kimlik hırsızlığı riski oluşturabilecek niteliktedir. Kurumun faaliyet gösterdiği ABD mevzuatı çerçevesinde, kişisel verilerin korunmasına yönelik yasal bildirim yükümlülükleri ve olası hukuki yaptırımlar gündeme gelebilir.

akira grubunun sıklıkla uyguladığı çifte gasp yöntemi göz önüne alındığında, verilerin yayımlanması kurumun ticari itibarına ciddi zararlar verebilir ve hedefli oltalama saldırılarına zemin hazırlayabilir. Grup hakkında kamuya açık bilgi miktarı sınırlı olsa da, benzer vakalarda VPN açıklarının kullanıldığı sıklıkla rapor edilmektedir. İkincil bir risk olarak, sızan verilerin gelecekte tedarik zinciri saldırılarında bir araç olarak kullanılması ihtimali bulunmaktadır.

Bu tür siber tehditlerle karşı karşıya kalan kuruluşlar için veri güvenliği protokollerinin sıkılaştırılması büyük önem taşımaktadır. Özellikle hassas kişisel verilerin ve finansal kayıtların korunması, kurumsal itibarın ve operasyonel sürekliliğin devamı için kritiktir. Şirketlerin, siber saldırı senaryolarına karşı hazırlıklı olması ve olası bir veri ihlali durumunda izlenecek yasal süreçlere hakim olması önerilmektedir.