Nadel Architects verileri Akira fidye yazılımı grubu tarafından sızdırıldı iddiası

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 8 Aralık 2025

Akira grubu Nadel Architects verilerini sızdırdığını iddia etti

Akira fidye yazılımı grubu, sızıntı sitesi üzerinden yaptığı bir duyuru ile Nadel Architects isimli kuruma ait verilerin ele geçirildiğini ve sızdırıldığını iddia etti. 8 Aralık 2025 tarihinde yayımlanan bu ilana göre, saldırganlar kurumun dijital varlıklarına erişim sağladıklarını öne sürüyorlar. Söz konusu saldırının, kurumun 14 Kasım 2025 tarihinde gerçekleştiği iddia edilmektedir.

Tehdit aktörleri, gerçekleştirdikleri bu operasyon sonucunda Nadel Architects'e ait toplam 472 GB boyutunda kurumsal verinin dışarı çıkarıldığını ileri sürmektedir. Akira grubu, siber güvenlik dünyasında 2023 yılının başlarından bu yana faaliyet gösteren ve kurbanlarını verileri şifrelemenin yanı sıra verileri ifşa etmekle de tehdit eden çifte gasp yöntemini kullanan bir fidye yazılımı oluşumu olarak tanınmaktadır. Bu tür yöntemlerde saldırganlar, verilerin geri yüklenmesi için fidye talep etmenin yanı sıra, verilerin sızdırılması tehdidiyle kurumu şantaj yoluyla baskı altına almaya çalışırlar.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganların paylaştığı bilgilere göre, ele geçirilen verilerin içeriği oldukça kritik belgeleri kapsamaktadır. İddia edilen veriler arasında çalışanlara ait hassas bilgilerden ticari sözleşmelere kadar geniş bir yelpaze bulunmaktadır. Söz konusu veriler arasında şunların yer aldığı öne sürülmektedir:

• Çalışan pasaport bilgileri
• Kişisel veriler
• Sözleşmeler
• Proje dosyaları
• Finansal belgeler
• Gizlilik sözleşmeleri

Saldırganlar tarafından paylaşılan verilerin doğruluğunu teyit edecek herhangi bir ekran görüntüsü ise mevcut değildir. Bu durum, sızıntının kapsamı ve içeriği konusunda kesin bir yargıya varmayı zorlaştırmaktadır.

Nadel Architects hakkında

Nadel Architects, merkezi Los Angeles'ta bulunan ve 50 yılı aşkın süredir sektörde faaliyet gösteren köklü bir mimarlık firmasıdır. Şirket; mimari tasarım, planlama ve kentsel tasarım alanlarında uzmanlaşmış olup, özellikle ticari, konut ve karma kullanımlı projelerdeki tecrübesiyle tanınmaktadır. Profesyonel hizmetler sektöründe yer alan kurum, uzun yıllara dayanan geçmişiyle geniş bir proje portföyüne sahiptir.

Saldırının olası etkileri ve sektörel riskler

Bu sızıntı iddiası, Nadel Architects çalışanları ve müşterileri için ciddi ikincil riskler barındırmaktadır. Özellikle pasaport ve kişisel verilerin ifşası, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi tehlikelere kapı aralayabilir. Kurumun faaliyet gösterdiği Amerika Birleşik Devletleri'nde, kişisel verilerin bu şekilde açığa çıkması, eyalet düzeyindeki veri koruma yasaları ve düzenlemeleri kapsamında ciddi hukuki sonuçlar doğurabilir.

Akira grubunun bilinen çifte gasp yöntemi dikkate alındığında, verilerin kamuya açık hale gelmesi kurumun ticari itibarına doğrudan zarar verebilir. Ayrıca, gizli proje dosyalarının ifşası, kurumun tedarik zinciri ve iş ortakları üzerinde de olumsuz etkiler yaratma potansiyeline sahiptir. Grubun geçmişteki faaliyetlerinde VPN açıklarını hedef aldığı gözlemlendiğinden, bu tür saldırılara karşı kurumların ağ güvenliği süreçlerini ve erişim kontrollerini düzenli olarak gözden geçirmeleri kritik önem taşımaktadır.

Genel olarak, fidye yazılımı saldırılarıyla mücadele eden kuruluşlar için ağ güvenliği protokollerinin sıkılaştırılması, çok faktörlü kimlik doğrulama sistemlerinin kullanımı ve çalışanların siber güvenlik farkındalığının artırılması temel savunma adımları arasında yer almaktadır. Veri sızıntılarının iş süreçleri üzerindeki yıkıcı etkisini azaltmak için veri şifreleme ve düzenli yedekleme stratejileri de hayati önem taşımaktadır.