Integra Architecture, Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Akira
• Ülke: Kanada
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 20 Nisan 2026

Akira grubu Integra Architecture verilerinin sızdırıldığını iddia ediyor

Akira fidye yazılımı grubu, Vancouver merkezli olan Integra Architecture adlı kuruma ait verilerin ele geçirildiğini ve sızdırıldığını iddia ederek şirketi kendi sızıntı sitesinde listeledi. 20 Nisan 2026 tarihinde gerçekleşen bu duyuru ile tehdit aktörü, kurumun kritik bilgilerinin tehlikede olduğunu öne sürdü.

Söz konusu olayda, saldırganların kurumun dijital altyapısına erişim sağlayarak geniş kapsamlı bir veri hırsızlığı gerçekleştirdiği ileri sürülüyor. Tehdit aktörünün paylaştığı bilgilere göre, saldırının kapsamı oldukça geniş bir veri hacmini kapsıyor. Ancak, grubun paylaştığı beyanlarda herhangi bir ekran görüntüsü sunulmadığı için, siber saldırı ile ilgili tüm iddialar yalnızca grubun sızıntı sitesinde yayınladığı metin beyanlarına dayanmaktadır.

Saldırıda ele geçirildiği iddia edilen veriler

Akira grubunun paylaştığı bilgilere göre, sızdırıldığı iddia edilen verilerin boyutu 180 GB'dan fazla kurumsal veriyi kapsamaktadır. Tehdit aktörü, bu verilerin kurumun operasyonel süreçleri için kritik öneme sahip olduğunu ima etmektedir. Sızdırıldığı öne sürülen verilerin içeriğine dair paylaşılan detaylar şunlardır:

• Çalışan bilgileri
• Müşteri verileri
• Proje dosyaları
• Teknik çizimler
• Şartnameler
• Sözleşmeler
• Gizlilik sözleşmeleri (NDA)

Saldırganlar tarafından paylaşılan verilerin içeriğine dair herhangi bir görsel kanıt veya ekran görüntüsü sunulmamıştır. Bu durum, verilerin gerçekliğinin doğrulanmasını zorlaştıran bir unsur olarak öne çıkmaktadır.

Integra Architecture hakkında

Integra Architecture, Kanada'nın Vancouver şehrinde faaliyet gösteren, ödüllü bir mimarlık firmasıdır. Kurum, karma kullanımlı projeler ve uygun fiyatlı konut girişimleri gibi çeşitli alanlarda yenilikçi tasarım çözümleri sunmasıyla tanınmaktadır. Mimarlık sektöründe uzmanlaşan firma, çeşitli projeler aracılığıyla tasarım odaklı çözümler üretmektedir.

Olayın olası etkileri ve siber güvenlik değerlendirmesi

Bu tür veri sızıntıları, kurumlar için çok boyutlu riskler barındırmaktadır. Akira grubunun sıklıkla kullandığı çifte gasp yöntemi, sızdırılan verilerin sadece şantaj amaçlı kullanılmayabileceğini, aynı zamanda hedef odaklı oltalama saldırılarında bir araç olarak kullanılabileceğini göstermektedir. Sızdırılan verilerin içeriği göz önüne alındığında, bu durum kurumun çalışanları ve müşterileri için kimlik hırsızlığı veya dolandırıcılık gibi ikincil riskler oluşturabilir.

Kurumun Kanada merkezli bir yapı olması sebebiyle, bu sızıntı durumunda PIPEDA kapsamında veri gizliliği yükümlülüklerinin ihlali söz konusu olabilir. Ayrıca, proje dosyaları gibi ticari sır niteliğindeki bilgilerin ifşası, firmanın rekabet avantajına zarar verebilir ve uzun vadeli operasyonel aksaklıklara yol açabilir. Mimarlık gibi tasarım ve teknik detaylara dayalı sektörlerde, teknik çizimlerin ve şartnamelerin sızması, projelerin gizliliğini doğrudan tehlikeye atmaktadır.

Siber güvenlik perspektifinden bakıldığında, bu tür olaylar kurumların veri koruma stratejilerini gözden geçirmeleri gerektiğini hatırlatmaktadır. Özellikle profesyonel hizmetler sektöründe faaliyet gösteren kurumların, kritik proje dosyalarını ve müşteri verilerini korumak için çok katmanlı savunma mekanizmaları kurmaları, erişim kontrollerini sıkılaştırmaları ve veri şifreleme yöntemlerini en üst düzeye çıkarmaları büyük önem taşımaktadır. Tehdit aktörü hakkında mevcut olan bilgiler ise oldukça sınırlıdır.