K2d, Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 28 Kasım 2025

Profesyonel mühendislik hizmetleri sunan K2D Consulting Engineers, Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiş bulunuyor. 28 Kasım 2025 tarihinde yapılan duyuruya göre, saldırganlar kurumun kritik verilerine erişim sağladıklarını iddia ediyor.

Saldırı iddiası ve sızıntı süreci

Akira grubu, 28 Kasım 2025 tarihinde yaptığı bir açıklama ile K2D Consulting Engineers'a ait olduğu öne sürülen 121 GB boyutunda veriye sahip olduklarını duyurdu. Grup, kurumun kurumsal belgelerine erişim sağladığını iddia ederek bu verileri yayımlayacağını belirtmiştir. Söz konusu saldırı grubuna dair kamuya açık kaynaklarda bulunan bilgiler ise oldukça sınırlıdır.

Siber saldırganların kullandığı bu yöntemler genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle fidye talebinde bulunmayı içeren çifte gasp stratejisine dayanmaktadır. Bu tür durumlarda sızıntı siteleri, kurumlar üzerinde baskı kurmak amacıyla verilerin bir kısmını veya tamamını kamuya açık platformlarda sergilemektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Sızıntı ilanında, ele geçirildiği iddia edilen verilerin içeriğine dair detaylı bilgiler verilmiştir. Paylaşılan bilgilere göre, sızdırılan veriler arasında şu tür hassas bilgiler yer almaktadır:

• Çalışan kişisel verileri
• Finansal kayıtlar
• Sözleşmeler
• Müşteri bilgileri
• Gizlilik anlaşmaları (NDA)

Saldırganlar tarafından paylaşılan verilerin doğruluğunu teyit edecek herhangi bir ekran görüntüsü ise henüz sunulmamıştır. Verilerin boyutu ve içeriği hakkında yapılan bu iddialar, kurumun operasyonel süreçlerini doğrudan etkileyebilecek niteliktedir.

K2D Consulting Engineers hakkında

K2D Consulting Engineers, Amerika Birleşik Devletleri'nin Los Angeles şehrinde faaliyet gösteren, mekanik, elektrik ve sıhhi tesisat (MEP) alanlarında uzmanlaşmış bir mühendislik ve danışmanlık firmasıdır. Kurum, özellikle yenilikçi ve işbirlikçi tasarım yaklaşımlarıyla sektörde tanınan bir yapıya sahiptir.

Olası riskler ve sektörel değerlendirme

Bu iddia edilen veri ihlali, hem kurumun çalışanları hem de müşterileri için ciddi riskler barındırmaktadır. Sızan verilerin niteliği göz önüne alındığında, çalışanlar ve müşteriler için kimlik hırsızlığı veya hedeflenmiş oltalama saldırıları gibi tehditlerin ortaya çıkabileceği değerlendirilmektedir. Profesyonel hizmetler sektöründe faaliyet gösteren bir firmanın ticari sırları ve üçüncü taraf sözleşmelerinin açığa çıkması, tedarik zinciri risklerini de potansiyel olarak artırmaktadır.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, bu tür bir veri ihlali durumunda eyalet yasaları ve ilgili düzenlemeler kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Akira grubunun uyguladığı çifte gasp yöntemi, verilerin kamuya açıklanması durumunda kurumun kurumsal itibarı üzerinde olumsuz etkiler yaratabilir.

Bu tür siber tehditlere karşı kurumların, verilerini korumak adına çok faktörlü kimlik doğrulama, düzenli yedekleme ve çalışanlar için siber güvenlik farkındalık eğitimleri gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır. Veri sızıntılarının etkilerini minimize etmek için ağ izleme ve hızlı müdahale protokollerinin hazır bulundurulması önerilmektedir.