Sheladia Associates verilerinin Akira fidye yazılımı grubu tarafından sızdırıldığı iddia ediliyor

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 27 Mart 2026

Akira grubu Sheladia Associates verilerini hedef aldığını duyurdu

Akira fidye yazılımı grubu, sızıntı sitesi üzerinden yaptığı bir açıklamayla Sheladia Associates adlı kuruma ait verilerin ele geçirildiğini iddia etti. 27 Mart 2026 tarihinde yayımlanan bu ilana göre, saldırganlar kurumun verilerini ele geçirdiklerini ve kurumsal verileri yakın bir gelecekte kamuoyuna açıklayacaklarını belirtiyor.

Saldırganlar tarafından paylaşılan bu iddia, henüz kurum tarafından doğrulanmış bir veri ihlali niteliği taşımamakla birlikte, grubun çift taraflı şantaj yöntemlerini kullandığını gösteriyor. Bu tür senaryolarda saldırganlar, yalnızca sistemleri kilitlemekle kalmaz, aynı zamanda elde ettikleri hassas verileri yayımlamakla tehdit ederek kurumlar üzerinde ek bir baskı kurmayı hedeflerler.

Ele geçirildiği öne sürülen verilerin kapsamı

Söz konusu sızıntı ilanı kapsamında herhangi bir ekran görüntüsü paylaşılmamış olsa da, tehdit aktörü çok geniş bir veri yelpazesinin ele geçirildiğini öne sürmektedir. İddia edilen veriler arasında hem bireysel hem de kurumsal nitelikte çok kritik bilgiler yer almaktadır.

Tehdit aktörünün sızdırılacağını iddia ettiği veri türleri şunlardır:

• Pasaport verileri
• Sürücü belgesi bilgileri
• Kredi kartı bilgileri
• Göçmenlik belgeleri
• Tıbbi bilgiler
• Finansal kayıtlar
• Sözleşmeler
• Müşteri dosyaları
• Gizlilik sözleşmeleri

Bu verilerin kapsamı, saldırının sadece teknik altyapıyı değil, aynı zamanda kurumun operasyonel süreçlerini ve paydaşlarının en mahrem bilgilerini de hedef aldığını göstermektedir.

Sheladia Associates hakkında genel bilgiler

Sheladia Associates, 1974 yılında kurulmuş, çok disiplinli bir danışmanlık firmasıdır. Şirket; mimarlık, mühendislik ve kalkınma danışmanlığı alanlarında uzmanlaşmış olup, geniş bir hizmet yelpazesi sunmaktadır. Kurumun faaliyetleri özellikle altyapı projeleri üzerine yoğunlaşmaktadır.

Şirket; Asya, Afrika ve Amerika kıtaları gibi geniş bir coğrafyada ulaşım, su temini, sanitasyon ve enerji gibi kritik sektörlerdeki altyapı projelerine odaklanarak hizmet vermektedir. Bu tür kapsamlı ve stratejik projeler yürüten kurumlar, hem yerel hem de uluslararası düzeyde yüksek düzeyde veri güvenliği gereksinimi duymaktadır.

Olası riskler ve siber güvenlik değerlendirmesi

Akira grubunun bu iddiası, kurumun çalışanları ve müşterileri için ciddi kimlik hırsızlığı ve finansal dolandırıcılık risklerini beraberinde getirebilir. Sızdırıldığı öne sürülen tıbbi ve kişisel verilerin niteliği, ABD'deki eyalet yasaları ve federal düzenlemeler kapsamında ciddi veri gizliliği ihlallerine yol açma potansiyeli taşımaktadır.

Akira grubunun geçmişteki faaliyetleri incelendiğinde, saldırılarını gerçekleştirmek için sıklıkla VPN açıklarını kötüye kullanmayı tercih ettikleri görülmektedir. Bu durum, kurumun güvenlik duruşu açısından kritik bir risk noktası olarak öne çıkmaktadır. Ayrıca, bu tür bir veri sızıntısı, kurumun tedarik zinciri ortakları için de ikincil riskler yaratabilir.

Bu tür olaylarla karşı karşıya kalan profesyonel hizmet sektöründeki kuruluşlar için siber dayanıklılık hayati önem taşır. Kurumların, özellikle VPN ve uzaktan erişim protokollerini sürekli denetlemeleri, çok faktörlü kimlik doğrulama yöntemlerini katı bir şekilde uygulamaları ve veri şifreleme stratejilerini geliştirmeleri önerilmektedir. Ayrıca, veri sızıntısı durumlarında yasal yükümlülüklerin yerine getirilmesi ve paydaşların bilgilendirilmesi süreçlerinin önceden planlanması, olası itibar kayıplarının ve yasal yaptırımların etkisini azaltmak adına kritik bir adımdır.