Morton Buildings, Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 8 Ocak 2026

Akira fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli Morton Buildings şirketinin sızıntı sitesinde listelendiğini duyurdu. Tehdit aktörleri, şirkete ait 100 GB'dan fazla kurumsal verinin ele geçirildiğini ve bu verilerin yakın bir gelecekte kamuoyuna açıklanacağını iddia etmektedir.

Akira grubunun iddiaları ve saldırı yöntemi

Tehdit aktörleri tarafından yapılan açıklamaya göre, Morton Buildings'e yönelik gerçekleştirilen bu saldırı sonucunda 100 GB'dan fazla verinin çalındığı öne sürülmektedir. Akira grubu, 2023 yılının başlarında ortaya çıkan bir fidye yazılımı hizmeti (RaaS) olarak faaliyet göstermektedir. Grup, kurbanlarını baskı altına almak amacıyla çifte gasp yöntemini kullanmaktadır. Bu yöntem, saldırganların verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumu fidye ödemeye zorlamasını içermektedir.

Akira grubunun operasyonel yöntemleri incelendiğinde, ağlara yetkisiz erişim sağlamak amacıyla sıklıkla ele geçirilmiş VPN hesaplarını kullandığı görülmektedir. Bu tür saldırılar, genellikle zayıf kimlik doğrulama mekanizmalarından yararlanan ağ giriş noktalarını hedef almaktadır. Söz konusu iddialar henüz doğrulanmamış olsa da, grubun kullandığı yöntemler siber güvenlik dünyasında bilinen tehlikeli modeller arasındadır.

Sızdırıldığı iddia edilen verilerin içeriği

Tehdit aktörleri tarafından paylaşılan bilgilere göre, ele geçirilen verilerin içeriği hakkında herhangi bir ekran görüntüsü sunulmamıştır. Ancak saldırganlar, sızdırılan verilerin kapsamı hakkında belirli kategoriler paylaşmışlardır. İddia edilen veriler arasında şunlar yer almaktadır:

• Çalışan belgeleri
• Proje dosyaları
• Teknik şartnameler
• Çizimler
• Gizlilik sözleşmeleri
• İş ortağı bilgileri

Bu verilerin kapsamı, bir kurumun hem operasyonel süreçlerini hem de hassas ticari bilgilerini içerebilecek niteliktedir.

Morton Buildings hakkında

Morton Buildings, Amerika Birleşik Devletleri'nin Illinois eyaleti merkezli faaliyet gösteren bir şirkettir. Firma, konut, tarım, ticari ve topluluk projeleri için direkt (post-frame) yapılar tasarlamakta ve inşa etmektedir. Özellikle dayanıklı ve özelleştirilebilir çelik çerçeveli yapılar konusunda uzmanlaşmış olan şirket, geniş bir kullanım alanına hitap eden yapı çözümleri sunmaktadır.

Olası riskler ve sektörel değerlendirme

Söz konusu iddiaların gerçekleşmesi durumunda, Morton Buildings çalışanları ve iş ortakları için ciddi riskler oluşabilir. Ele geçirilen belgelerin niteliği göz önüne alındığında, çalışanların kimlik hırsızlığına maruz kalması veya iş ortaklarına yönelik hedefli oltalama saldırılarının gerçekleştirilmesi olasıdır. Ayrıca, teknik çizimlerin ve kurumsal verilerin ifşa edilmesi, şirketin ticari sırları ve fikri mülkiyet hakları üzerinde doğrudan olumsuz sonuçlar doğurabilir.

Şirketin Amerika Birleşik Devletleri merkezli olması sebebiyle, olası bir veri ihlalinin ilgili eyalet yasaları ve federal düzenlemeler kapsamında yasal süreçleri tetikleme ihtimali bulunmaktadır. Akira grubunun uyguladığı çifte gasp yöntemi, kurumun operasyonel güvenliği ve itibar yönetimi üzerinde uzun vadeli etkiler yaratabilecek bir baskı aracıdır. Bu tür durumlar, kurumların veri koruma stratejilerini ve erişim kontrol mekanizmalarını gözden geçirmeleri için kritik bir uyarı niteliğindedir.