Milburn verilerinin Akira fidye yazılımı grubu tarafından sızdırıldığı iddia ediliyor

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Duyuru tarihi: 3 Ekim 2025

Akira fidye yazılımı grubu, Chicago merkezli bir yıkım müteahhitlik firması olan Milburn'e ait verilerin sızdırıldığını iddia etti. Grubun sızıntı sitesinde yer alan bilgilere göre, saldırı sonucunda kurumun hassas bilgilerinin ele geçirildiği öne sürülüyor.

Saldırı olayına dair iddialar

Akira fidye yazılımı grubu, Milburn adlı kuruma ait olduğunu öne sürdüğü 16 GB'tan fazla veriyi kendi sızıntı sitesinde yayımladı. Grubun yaptığı açıklamada, çalınan bilgilerin çeşitli kurumsal belgeleri ve hassas kişisel kayıtları içerdiğine dair iddialar yer almaktadır. Söz konusu verilerin sızıntı sitesindeki ilanı 3 Ekim 2025 tarihinde kaydedilmiştir. Grubun iddialarına göre, siber saldırı ise 23 Eylül 2025 tarihinde gerçekleşmiştir. Bu durum, saldırganların sistemlere erişim sağladıktan sonra verileri ele geçirmeleri ile verileri sızdırma tehdidiyle karşı karşıya bırakmaları arasında bir zaman dilimi olduğunu göstermektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından sızdırıldığı öne sürülen verilerin içeriği hakkında oldukça geniş kapsamlı bir liste sunulmuştur. Paylaşılan bilgilere göre, ele geçirilen veriler arasında şunlar bulunmaktadır:

• Finansal veriler (denetim raporları, ödeme detayları, faturalar)
• Pasaportlar
• Sürücü belgeleri
• Sosyal güvenlik numaraları (SSN)
• E-postalar
• Tıbbi bilgiler
• Tıbbi kartlar

Söz konusu verilerin içeriğine dair herhangi bir ekran görüntüsü paylaşılmamıştır. Bu durum, verilerin gerçekliğini doğrulamayı zorlaştıran bir unsur olarak dikkat çekmektedir.

Milburn hakkında bilgi

Milburn, Amerika Birleşik Devletleri'nin Chicago şehri merkezli olarak faaliyet gösteren genel bir yıkım müteahhitlik firmasıdır. Şirket, yapısal yıkım ve iç mekan söküm projelerinde görev almaktadır. Bu tür kapsamlı projelerin yürütülmesi sırasında şirket, özel robotik ekipmanlar ve çeşitli ağır iş makineleri kullanmaktadır.

Olayın olası sonuçları ve değerlendirme

Sızdırıldığı iddia edilen hassas kişisel ve finansal veriler, kurum çalışanları ve müşterileri üzerinde ciddi riskler oluşturabilir. Özellikle kimlik hırsızlığı ve çeşitli dolandırıcılık yöntemleri için bu tür verilerin kötü niyetli kişilerce kullanılması büyük bir tehlike arz etmektedir. Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, bu veri ihlali durumunun eyalet yasaları ve federal düzenlemeler kapsamında çeşitli veri ihlali bildirim yükümlülüklerini tetiklemesi beklenmektedir.

Akira grubu, siber güvenlik dünyasında