Metaencryptor grubu AECOM şirketine ait veri sızıntısı iddiasında bulundu

• Fidye grubu: Metaencryptor
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 17 Eylül 2026

Metaencryptor adlı fidye yazılımı grubu, küresel altyapı danışmanlık firması AECOM'u kendi sızıntı platformunda listeleyerek şirkete ait büyük miktarda verinin ele geçirildiğini iddia etti. 17 Eylül 2026 tarihinde yapılan bu duyuruyla birlikte, grubun AECOM'a yönelik bir veri sızıntısı gerçekleştirdiği öne sürüldü.

Metaencryptor tarafından ortaya atılan iddialar

Tehdit aktörü olarak bilinen Metaencryptor, AECOM'a yönelik gerçekleştirilen bir veri sızıntısı iddiasını kendi sızıntı sitesinde kamuoyuna duyurdu. Yapılan iddiaya göre, şirketin altyapı projelerine ilişkin verilerin tehlikeye atıldığı öne sürülmektedir. Söz konusu grubun faaliyetleri ve kimliği hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır.

Siber saldırganların bu tür yöntemleri, genellikle çift şantaj olarak adlandırılan bir stratejiyle ilişkilidir. Bu stratejide saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla da tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Bu durum, kurumların hem operasyonel sürekliliğini hem de veri gizliliğini aynı anda tehdit eden karmaşık bir saldırı türüdür.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntülerine bakıldığında, henüz herhangi bir dosyanın kamuya açık bir şekilde yayımlanmadığı görülmektedir. Bu nedenle, ele geçirildiği iddia edilen verilerin türlerine dair spesifik detaylar henüz bilinmemektedir.

• Veri türlerine dair henüz detaylı bir bilgi bulunmamaktadır.

Dosyaların henüz yayımlanmamış olması, sızıntının kapsamı ve içeriği hakkında kesin bir yargıya varmayı zorlaştırmaktadır. Ancak, sızıntı sitelerinde yer alan bu tür listelemeler, kurumlar için ciddi bir güvenlik riski sinyali olarak kabul edilmektedir.

AECOM şirket profili

AECOM, ulaşım, su, enerji ve çevre gibi kritik alanlarda altyapı projeleri için tasarım, mühendislik, inşaat yönetimi ve danışmanlık hizmetleri sunan küresel bir altyapı danışmanlık şirketidir. Şirket, dünya çapında hem kamu hem de özel sektör müşterilerine geniş bir yelpazede hizmetler sağlamaktadır.

Saldırı iddiasının olası etkileri ve değerlendirme

AECOM'un yürüttüğü geniş ölçekli altyapı projeleri göz önüne alındığında, bu sızıntı iddiası kurumsal operasyonel verilerin ve hassas müşteri bilgilerinin ifşa olması riskini beraberinde getirebilir. Verilerin içeriği henüz netleşmemiş olsa da, bu tür bir sızıntının potansiyel sonuçları oldukça geniş kapsamlı olabilir.

Şirketin Amerika Birleşik Devletleri merkezli bir kuruluş olması nedeniyle, olası bir veri ihlali durumu eyalet düzeyindeki gizlilik yasaları ve ilgili düzenleyici çerçeveler kapsamında değerlendirilebilir. Verilerin yayımlanması durumunda, kurumun hem kamu hem de özel sektördeki itibarı üzerinde olumsuz etkiler oluşabileceği öngörülmektedir. Ayrıca, sızan verilerin ikincil riskler olarak nitelendirilen hedefli oltalama kampanyaları veya kurumsal casusluk faaliyetlerinde kullanılması ihtimali bulunmaktadır.

Bu tür tehditlere karşı kurumların, veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli siber güvenlik denetimleri gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır. Özellikle altyapı gibi stratejik sektörlerde faaliyet gösteren kuruluşlar için, veri sızıntısı risklerine karşı hazırlıklı olmak ve olası bir ihlal durumunda uygulanacak kriz yönetimi planlarını hazır bulundurmak hayati bir gerekliliktir.