Purcell Architects, Akira fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Akira
• Ülke: Birleşik Krallık
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 5 Ocak 2026

Akira grubu Purcell Architects verilerini sızdırdığını iddia etti

Akira fidye yazılımı grubu, Birleşik Krallık merkezli Purcell Architects kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımladı. Grubun yaptığı duyuruya göre, kurumun sistemlerinden 30 GB'dan fazla kurumsal verinin ele geçirildiği öne sürülüyor. Tehdit aktörleri tarafından yapılan bu bildirimde, verilerin sızdırıldığı iddia edilse de, sızıntıya dair herhangi bir ekran görüntüsü paylaşılmadığı için bu iddiaların doğruluğu henüz bağımsız olarak teyit edilememiştir.

Siber saldırı dünyasında fidye yazılımı grupları, genellikle verileri şifrelemenin yanı sıra, verileri yayımlamakla tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Bu durum, siber güvenlik literatüründe çifte gasp yöntemi olarak bilinir. Akira grubu da bu tür bir faaliyet gösteren ve genellikle ağlara erişim sağlamak için VPN açıklarını kullanan bir hizmet olarak hizmet veren bir fidye yazılımı operasyonu olarak tanınmaktadır.

Saldırıda ele geçirildiği iddia edilen veriler

Tehdit aktörlerinin iddialarına göre, ele geçirilen veriler kurumun operasyonel ve idari süreçlerine dair kritik bilgiler içermektedir. Grubun sızıntı sitesinde belirttiği üzere, sızdırıldığı öne sürülen veriler arasında şu tür bilgiler yer almaktadır:

• Çalışan bilgileri
• Proje dosyaları
• Finansal veriler
• Sözleşmeler ve anlaşmalar
• Müşteri bilgileri

Söz konusu verilerin kapsamı, kurumun hem iç işleyişini hem de dış ilişkilerini doğrudan etkileyebilecek niteliktedir. Ancak, saldırganlar tarafından herhangi bir kanıt veya görsel sunulmadığı için, bu verilerin gerçek içeriği ve doğruluğu hakkında kesin bir yargıya varmak mümkün değildir.

Purcell Architects hakkında

Purcell, Birleşik Krallık merkezli, çok disiplinli bir mimarlık firması olarak faaliyet göstermektedir. Şirket; tarihi koruma, mimarlık ve kentsel tasarım alanlarında uzmanlaşmış olup, özellikle kültürel miras projeleri ve modern tasarım çözümleri üzerine odaklanmaktadır.

Saldırının potansiyel etkileri ve sektörel riskler

Bu tür veri sızıntısı iddiaları, kurumlar için ciddi ikincil riskler barındırmaktadır. Sızdırılan verilerin niteliği göz önüne alındığında, özellikle çalışanlar ve müşteriler için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi tehlikeler ortaya çıkabilir. Ayrıca, verilerin niteliği nedeniyle, Birleşik Krallık veri koruma mevzuatı olan UK GDPR kapsamında kurumun yasal yaptırımlarla karşılaşması ve resmi bildirim yükümlülüklerini yerine getirmesi gerekebilir.

Profesyonel hizmetler sektöründe faaliyet gösteren kurumlar için bu tür durumlar, operasyonel sürekliliğin aksaması ve ticari itibarın zedelenmesi gibi ciddi sonuçlar doğurabilir. Siber saldırıların bu denli yaygınlaştığı bir dönemde, kurumların ağ erişim noktalarını, özellikle de VPN gibi giriş noktalarını sıkı bir şekilde denetlemeleri ve veri koruma protokollerini güncel tutmaları kritik önem taşımaktadır. Bu tür siber olaylar, kurumların sadece teknik altyapılarını değil, aynı zamanda yasal uyumluluk süreçlerini ve müşteri güvenini de doğrudan etkilemektedir.