McKenzie Commercia verileri Akira fidye yazılımı grubu tarafından sızdırıldı

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Duyuru tarihi: 14 Temmuz 2025

Akira fidye yazılımı grubu, Oregon merkezli bir inşaat firması olan McKenzie Commercia'nın verilerini ele geçirdiğini duyurdu. Grubun sızıntı sitesinde yer alan iddiaya göre, şirkete ait yaklaşık 42 GB boyutunda kurumsal veri sızdırılmış durumdadır.

Saldırı süreci ve grubun iddiaları

Tehdit aktörleri tarafından paylaşılan bilgilere göre, söz konusu veri sızıntısı 14 Temmuz 2025 tarihinde gerçekleşmiştir. Akira fidye yazılımı grubu, McKenzie Commercia'ya ait olduğu iddia edilen verileri sızıntı sitesinde kamuoyuna sunmuştur. Verilerin erişimi için torrent tabanlı bir yöntem kullanıldığı belirtilmektedir. Bu yöntem, verilerin merkezi olmayan bir yapıda indirilmesine olanak tanıyarak sızıntının yayılım hızını ve etkisini artırabilmektedir.

Fidye yazılımı saldırılarında kullanılan bu tür yöntemler, verilerin sadece tek bir noktadan değil, çok sayıda kullanıcı tarafından eş zamanlı olarak indirilmesine imkan tanır. Bu durum, sızdırılan hassas bilgilerin internet ortamında çok daha hızlı bir şekilde yayılmasına neden olmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan bilgilere göre, ele geçirildiği öne sürülen veriler oldukça geniş bir yelpazeye yayılmaktadır. Söz konusu veri setinin içerisinde hem kurumsal hem de çalışanlara ait kritik bilgiler yer almaktadır. İddia edilen veri içeriğinde şu unsurlar bulunmaktadır:

• Çalışanlara ait kişisel veriler (doğum tarihi, pasaport bilgileri, adresler, telefon numaraları, e-posta adresleri)
• Finansal kayıtlar
• Müşteri verileri
• Proje dokümanları
• Sözleşmeler ve gizlilik anlaşmaları
• Diğer kurumsal belgeler

Verilerin içeriğine dair herhangi bir ekran görüntüsü paylaşılmamıştır. Ancak verilerin kapsamı, şirketin operasyonel ve idari süreçlerine dair çok sayıda hassas detayı barındırdığını göstermektedir.

McKenzie Commercia hakkında

McKenzie Commercia, Amerika Birleşik Devletleri'nin Oregon eyaletinde faaliyet gösteren bir inşaat firmasıdır. Şirket, ticari projeler için inşaat yönetimi ve genel müteahhitlik hizmetleri sunmakta olup, ticari inşaat sektöründe uzmanlaşmış bir kuruluş olarak hizmet vermektedir.

Saldırının olası etkileri ve risk değerlendirmesi

Akira grubu, genellikle çifte gasp taktiklerini kullanan bir fidye yazılımı hizmet modeli (RaaS) olarak bilinmektedir. Bu tür saldırılarda aktörler, sadece sistemleri kilitlemekle kalmaz, aynı zamanda verileri sızdırmakla da tehdit ederek kurumları iki aşamalı bir baskı altına alırlar. Grubun sıklıkla VPN açıklarını hedef aldığı bilinmektedir.

Sızdırılan verilerin içeriği incelendiğinde, çalışanların pasaport bilgileri ve kişisel iletişim detayları gibi hassas verilerin sızdırılmış olması, bu çalışanlar üzerinde ciddi ikincil riskler oluşturabilir. Bu tür durumlar, kimlik hırsızlığı ve çalışanlara yönelik hedefli oltalama saldırıları gibi tehlikelere zemin hazırlayabilir. Ayrıca, proje ve sözleşme verilerinin ifşa edilmesi, kurumun ticari itibarına zarar verebileceği gibi tedarik zinciri güvenliği açısından da riskler doğurabilir.

Hukuki açıdan bakıldığında, kurumun faaliyet gösterdiği bölgeye ve yerel mevzuatlara bağlı olarak, bu tür bir veri ihlali GDPR veya benzeri yerel veri koruma kanunları kapsamında yasal yaptırımlara ve idari para cezalarına yol açabilir. İnşaat ve ticari hizmetler sektöründe faaliyet gösteren kurumlar, bu tür siber tehditlere karşı VPN güvenliğini artırmak, çok faktörlü kimlik doğrulama sistemlerini devreye almak ve çalışanların siber güvenlik farkındalığını yükseltmek gibi savunma adımları üzerinde durmalıdır. Verilerin torrent üzerinden paylaşılması, sızıntının etkisini ve erişilebilirliğini artırarak risk profilini daha da karmaşık hale getirmektedir.