Hardesty & Hanover verileri Akira fidye yazılımı grubu tarafından sızdırıldı iddiası

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 9 Aralık 2025

Akira fidye yazılımı grubu, New York merkezli mühendislik firması Hardesty & Hanover'a ait olduğu iddia edilen geniş kapsamlı bir veri sızıntısını duyurdu. Grubun kendi sızıntı sitesinde paylaştığı bilgilere göre, kurumun sistemlerine yetkisiz erişim sağlandığı ve çok sayıda hassas dosyanın ele geçirildiği öne sürülmektedir.

Saldırı iddiası ve olayın gelişimi

Akira fidye yazılımı grubu, 9 Aralık 2025 tarihinde yaptığı bir açıklama ile Hardesty & Hanover'a ait olduğunu iddia ettiği 323 GB boyutundaki kurumsal veriyi sızıntı sitesinde listelemiştir. Grubun iddialarına göre, sızdırılan veriler firmanın kritik operasyonel süreçlerini kapsamaktadır. Özellikle altyapı mühendisliği ve mimari tasarım faaliyetlerine ilişkin verilerin ellerinde bulunduğunu belirten grup, kurumun sistemlerine yönelik bir siber saldırı gerçekleştirdiklerini ve bu sayede verilere erişim sağladıklarını öne sürmektedir.

Söz konusu iddia, firmanın dijital varlıklarının ve operasyonel gizliliğinin doğrudan hedef alındığını göstermektedir. Grubun bu tür eylemleri, genellikle verileri şantaj amacıyla kullanmak üzere gerçekleştirilen çift taraflı gasp yönteminin bir parçası olarak görülmektedir. Bu yöntemle saldırganlar, hem sistemleri kilitleyerek hem de ele geçirdikleri verileri ifşa etmekle tehdit ederek kurumlar üzerinde baskı kurmayı amaçlamaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Yapılan açıklamada, ele geçirilen verilerin içeriğine dair oldukça kapsamlı bir liste sunulmuştur. Grubun iddialarına göre, sızdırılan dosyalar hem çalışanların kişisel bilgilerini hem de şirketin ticari sırlarını içeren kritik dokümanlardan oluşmaktadır. Paylaşılan bilgilere göre, sızıntı kapsamında yer aldığı öne sürülen veriler şunlardır:

• Çalışan kişisel verileri
• Pasaport bilgileri
• Sürücü belgesi bilgileri
• Finansal kayıtlar
• Sözleşmeler
• Teknik çizimler

Veri içeriğine dair yapılan detaylı açıklamalarda; çalışanlara ait vesikalık fotoğraflar, vizeler ve kişisel bilgiler içeren formlar gibi çok sayıda hassas dokümanın da sızdırıldığı belirtilmiştir. Ayrıca, şirketin ticari faaliyetleri için hayati önem taşıyan gizli belgeler, anlaşmalar, proje dosyaları ve gizlilik sözleşmeleri (NDA) gibi dokümanların da grubun elinde olduğu iddia edilmektedir. Mevcut durumda, sızıntının içeriğini doğrulamaya yönelik herhangi bir ekran görüntüsü paylaşılmamıştır.

Hardesty & Hanover hakkında

Hardesty & Hanover, merkezi New York'ta bulunan ve mühendislik alanında uzmanlaşmış köklü bir kuruluştur. Firma; altyapı mühendisliği, kinetik sistemler, mimari tasarım ve jeoteknik mühendisliği gibi kritik alanlarda hizmet vermektedir. Özellikle köprüler ve hareketli yapılar konusundaki uzmanlığı ile tanınan kurum, sektördeki önemli mühendislik faaliyetlerini yürütmektedir.

Olayın potansiyel riskleri ve sektörel değerlendirme

Bu sızıntı iddiası, hem çalışanlar hem de kurumun ticari itibarı açısından ciddi riskler barındırmaktadır. Sızdırıldığı iddia edilen veriler arasında pasaport, sürücü belgesi ve diğer kişisel tanımlayıcı bilgilerin bulunması, kurum çalışanlarının kimlik hırsızlığı gibi ciddi güvenlik tehditleriyle karşı karşıya kalabileceğini göstermektedir. Ayrıca, kurumsal gizliliğin ihlal edilmesi, firmanın ticari sırlarının ve stratejik planlarının açığa çıkmasına neden olabilir.

Söz konusu verilerin niteliği, bu olayın sadece bir veri sızıntısı değil, aynı zamanda endüstriyel casusluk veya tedarik zinciri saldırıları için bir zemin hazırlayabileceğine işaret etmektedir. Altyapı mühendisliği gibi kritik bir sektörde faaliyet gösteren bir firmanın teknik çizimlerinin ve proje dosyalarının ele geçirilmesi, daha geniş kapsamlı güvenlik krizlerini tetikleyebilir. Ayrıca, sızan verilerin ABD eyalet yasaları ve ilgili veri koruma düzenlemeleri kapsamında yasal süreçleri beraberinde getirmesi muhtemeldir.

Akira grubunun kullandığı çift taraflı gasp yöntemi, sızan verilerin ikincil saldırılarda veya hedefli oltalama kampanyalarında kullanılması riskini artırmaktadır. Bu tür durumlarda, kurumların siber güvenlik altyapılarını güçlendirmeleri, çalışanlarına yönelik farkındalık eğitimlerini artırmaları ve veri koruma protokollerini en üst düzeye çıkarmaları kritik önem taşımaktadır.