R Roese Contracting verileri Akira fidye yazılımı grubu tarafından sızdırıldı iddiası

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 17 Nisan 2026

Akira fidye yazılımı grubu, Michigan merkezli altyapı hizmetleri sağlayan R Roese Contracting şirketine ait verilerin ele geçirildiğini ve sızdırıldığını iddia etti. Grup, siber saldırı sonucunda elde edildiğini öne sürdüğü verileri kendi sızıntı sitesinde listeleyerek, bu verilerin yakın bir gelecekte kamuoyuna açıklanacağını duyurdu.

Saldırı iddiası ve sızıntı süreci

Akira grubu tarafından yapılan açıklamaya göre, saldırı 16 Nisan 2026 tarihinde gerçekleşti. Grubun sızıntı sitesinde paylaştığı bilgilere göre, ele geçirilen verilerin toplam boyutu 61 GB olarak belirtiliyor. Grup, bu verilerin hem kurumsal hem de kişisel nitelikte bilgiler içerdiğini ileri sürerek, sızdırılan içeriklerin kurumun operasyonel yapısına dair kritik bilgiler barındırdığını iddia ediyor.

Siber saldırı dünyasında sıkça rastlanan sızıntı siteleri, fidye yazılımı gruplarının kurbanlarını baskı altına almak için kullandıkları temel araçlardır. Bu platformlarda verilerin listelenmesi, genellikle kurbanın ödeme yapması için uygulanan bir psikolojik baskı yöntemi olarak işlev görür. Söz konusu olayda grup, verileri henüz yayımlamadığını ancak çok yakında yayımlayacağını belirterek bir tehdit unsuru oluşturmuştur. İlgili iddiaya dair herhangi bir ekran görüntüsü paylaşılmamıştır.

Sızdırıldığı iddia edilen veriler

Grubun iddialarına göre, ele geçirilen veriler çok geniş bir yelpazede hassas bilgileri kapsamaktadır. Paylaşılan bilgilere göre, sızdırılan veri setinin içeriğinde şu tür bilgiler yer almaktadır:

• Çalışanlara ait pasaport bilgileri
• Çalışanların iletişim bilgileri
• Finansal kayıtlar
• Müşteri verileri
• Proje dosyaları
• Gizlilik sözleşmeleri

Bu verilerin kapsamı, saldırganların sadece teknik sistemlere değil, aynı zamanda şirketin ticari sırlarına ve çalışanların en hassas kişisel bilgilerine de erişim sağladığı iddiasını güçlendirmektedir.

R Roese Contracting hakkında

R Roese Contracting, Amerika Birleşik Devletleri'nin Michigan eyaletinde faaliyet gösteren, altyapı projelerinde uzmanlaşmış bir firmadır. Şirket; telekomünikasyon, su, kanalizasyon, elektrik iletimi ve dağıtımı ile gaz iletimi ve dağıtımı alanlarında yer altı ve havai inşaat hizmetleri sunmaktadır. Geniş bir hizmet yelpazesine sahip olan firma, çeşitli kritik altyapı projelerinde uzmanlaşmış bir yapıdadır.

Olası riskler ve değerlendirme

Bu sızıntı iddiası, hem kurum çalışanları hem de müşteriler için ciddi riskler barındırmaktadır. Özellikle çalışanlara ait pasaport ve iletişim bilgilerinin ifşası, kimlik hırsızlığı ve çeşitli dolandırıcılık faaliyetleri için doğrudan bir zemin hazırlayabilir. Kurumsal düzeyde ise, gizlilik sözleşmelerinin ve proje dosyalarının sızdırılması, şirketin ticari itibarını zedeleyebileceği gibi rekabet avantajını da doğrudan tehdit edebilir.

Akira grubunun sıklıkla uyguladığı çifte gasp yöntemi, verilerin şifrelenmesinin yanı sıra sızdırılmasının de bir tehdit olarak kullanılmasına dayanır. Bu durum, sızan verilerin ikincil saldırılar veya hedefli oltalama kampanyaları için bir kaynak olarak kullanılması ihtimalini doğurmaktadır. Ayrıca, ABD merkezli bir kuruluş olan R Roese Contracting'in, eyalet yasaları ve federal düzenlemeler çerçevesinde veri ihlali bildirim yükümlülükleriyle karşı karşıya kalabileceği değerlendirilmektedir.

Bu tür karmaşık saldırılar karşısında kurumların, veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır. Ancak mevcut durumda, saldırıyı gerçekleştiren grup hakkında kamuya açık bilgi oldukça sınırlıdır.