Latitude 33 Planning& Engineering Akira fidye yazılımı grubu tarafından listelendi

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 17 Aralık 2025

Akira fidye yazılımı grubu Latitude 33 Planning& Engineering'i hedef aldı

Akira fidye yazılımı grubu, sızıntı sitesi üzerinden yaptığı bir duyuru ile Latitude 33 Planning& Engineering şirketini hedef aldığını ve kurumsal verilere erişim sağladığını iddia etti. Tehdit aktörleri tarafından yapılan açıklamada, şirkete ait verilerin sızdırıldığı ve bu verilerin yakın bir gelecekte kamuya açık hale getirileceği öne sürüldü. Söz konusu sızıntı iddiasına ilişkin herhangi bir ekran görüntüsü paylaşılmadı ve verilerin doğruluğu henüz bağımsız kaynaklarca teyit edilmedi.

Saldırganların iddiaları ve sızdırıldığı öne sürülen veriler

Tehdit aktörlerinin iddialarına göre, ele geçirilen veri setinin boyutu 53 GB olarak belirtiliyor. Akira grubunun yaptığı açıklamada, bu verilerin kurumun operasyonel süreçlerine ve çalışanlarına ait hassas bilgileri içerdiği ileri sürülüyor. Grubun verileri yayımlama niyeti taşıdığı belirtilse de, sızıntının kapsamı ve içeriğine dair somut bir kanıt sunulmadı.

Saldırganların iddia ettiği veriler arasında çok sayıda kritik doküman yer alıyor. İddia edilen veri türleri şunlardır:

• Çalışan pasaportları
• Sürücü belgeleri
• Kişisel bilgiler içeren formlar
• Detaylı finansal kayıtlar
• Ödeme bilgileri
• Müşteri dosyaları
• Proje dokümanları

Latitude 33 Planning& Engineering hakkında

Latitude 33 Planning& Engineering, planlama, mühendislik ve haritalama hizmetleri sunan profesyonel bir mühendislik firmasıdır. Şirket; San Diego, Los Angeles, Sacramento ve Salt Lake City gibi çeşitli lokasyonlarda faaliyetlerini sürdürmektedir.

Saldırının olası etkileri ve siber güvenlik değerlendirmesi

Söz konusu sızıntı iddiası, hem kurum çalışanları hem de müşteriler için ciddi kimlik hırsızlığı ve dolandırıcılık risklerini beraberinde getirebilir. Latitude 33 Planning& Engineering'in Amerika Birleşik Devletleri merkezli bir kuruluş olması nedeniyle, kişisel verilerin açığa çıkması, eyalet yasaları ve federal düzenlemeler kapsamında çeşitli yasal yaptırımlara yol açabilir. Bu durum, kurumun ticari itibarı üzerinde de ciddi bir baskı oluşturabilir.

Akira grubunun sıklıkla uyguladığı çifte gasp taktikleri göz önüne alındığında, verilerin yayımlanması kurumun ticari itibarını zedeleyebilir ve potansiyel olarak tedarik zinciri saldırıları için bir zemin hazırlayabilir. Grubun geçmişteki operasyonlarında VPN açıklarını kullanma eğilimi göstermesi, benzer sektörlerdeki kuruluşların ağ güvenliği yapılandırmalarını ve erişim protokollerini kapsamlı bir şekilde gözden geçirmelerinin önemini bir kez daha ortaya koymaktadır.

Bu tür siber saldırılar, verileri şifrelemenin yanı sıra verileri sızdırma tehdidiyle kurumu köşeye sıkıştırmayı amaçlayan karmaşık süreçlerdir. Profesyonel hizmetler sektöründeki kuruluşlar, müşteri dosyaları ve proje dokümanları gibi kritik varlıkları korumak adına çok katmanlı savunma stratejileri geliştirmelidir. Veri ihlallerinin yaratabileceği yasal ve finansal yükümlülükler, siber güvenlik yatırımlarının sadece teknik bir gereklilik değil, aynı zamanda operasyonel süreklilik için bir zorunluluk olduğunu göstermektedir.