SDK Environmental akira fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: akira
• Ülke: Birleşik Krallık
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 6 Mayıs 2026

Birleşik Krallık merkezli SDK Environmental isimli kurum, akira fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Grubun yaptığı duyuruya göre, kurumun faaliyetlerine dair çeşitli belgelerin ele geçirildiği ve sızdırılacağı iddia edilmektedir.

Saldırı iddiası ve akira grubunun yöntemleri

akira grubu, SDK Environmental kurumuna ait olduğu iddia edilen 10 GB boyutunda veriyi yayımlayacağını duyurmuştur. Yapılan paylaşımda, kurumun operasyonel süreçlerine ilişkin çeşitli kurumsal belgelerin siber saldırganlar tarafından ele geçirildiği öne sürülmektedir. Söz konusu saldırının 29 Mart 2026 tarihinde gerçekleştiği iddia edilmektedir.

Saldırıyı üstlenen akira grubu, siber güvenlik dünyasında bilinen ve 2023 yılının başlarından bu yana aktif olan bir oluşumdur. Grup, genellikle çifte gasp yöntemiyle faaliyet göstermektedir. Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri şantaj unsuru olarak kullanarak kurumu verileri ifşa etmekle tehdit etmesidir. Bu yöntem, kurumlar üzerinde hem operasyonel hem de itibari bir baskı oluşturmayı amaçlamaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan içeriklere göre, ele geçirilen verilerin içeriği hakkında belirli detaylar verilmiştir. Ancak, sızıntının doğruluğunu teyit edecek herhangi bir ekran görüntüsü paylaşılmamıştır. İlanda, sızdırıldığı öne sürülen veriler arasında şunlar yer almaktadır:

• Çalışanlara ait kişisel bilgiler
• Müşteri finansal verileri
• Sözleşmeler ve anlaşmalar
• Proje dosyaları

SDK Environmental hakkında

SDK Environmental, Birleşik Krallık merkezli bir çevre hizmetleri şirketidir. Kurum; yerel yönetimlere, konut birliklerine ve çeşitli kurumsal müşterilere haşere kontrolü, hayvan koruma ve köpek toplama hizmetleri gibi geniş bir yelpazede hizmet sunmaktadır.

Olası riskler ve değerlendirme

Söz konusu iddialar, kurumun çalışanları ve müşterileri için ciddi riskler barındırmaktadır. Özellikle çalışanların kişisel bilgilerinin ve müşterilerin finansal verilerinin sızdırılması, kimlik hırsızlığı veya dolandırıcılık gibi mağduriyetlere yol açabilecek bir durumdur. Ayrıca, kurumsal verilerin sızdırılması, şirketin ticari sırlarının ifşa olmasına ve dolayısıyla rekabet avantajının kaybedilmesine neden olabilir.

Birleşik Krallık'ta faaliyet gösteren bir kuruluş olan SDK Environmental, veri koruma yükümlülükleri çerçevesinde UK GDPR kapsamında idari yaptırımlarla karşı karşıya kalabilir. Siber güvenlik perspektifinden bakıldığında, akira grubunun VPN zafiyetlerini kullanma eğilimi, kurumun ağ güvenliği süreçlerinde bazı eksiklikler olabileceğine dair bir ihtimali akla getirmektedir. Sızan verilerin, gelecekte gerçekleştirilebilecek hedefli oltalama saldırıları için bir kaynak olarak kullanılması da bir diğer ikincil risk olarak değerlendirilmektedir.

Bu tür siber güvenlik olayları, kurumların ağ güvenliği protokollerini, erişim kontrollerini ve veri şifreleme yöntemlerini sürekli olarak gözden geçirmelerinin önemini bir kez daha ortaya koymaktadır. Özellikle kritik altyapı ve hizmet sektörlerinde faaliyet gösteren kuruluşlar için veri koruma standartlarına uyum, hem yasal hem de operasyonel sürdürülebilirlik açısından hayati önem taşımaktadır.