Souleret Engineering (LSSE) Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 18 Temmuz 2025

Souleret Engineering (LSSE) isimli kuruluş, Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiş bulunuyor. Grubun yaptığı açıklamaya göre, kurumun hassas verilerinin ele geçirildiği ve sızdırıldığı iddia ediliyor.

Saldırı iddiası ve sızıntı süreci

akira grubu, Souleret Engineering (LSSE) kurumuna ait olduğunu iddia ettiği verileri sızıntı sitesinde yayımladığını duyurdu. Grup, gerçekleştirdiği bu saldırı sonucunda 14 GB boyutunda kurumsal dokümanın ele geçirildiğini öne sürmektedir. Söz konusu iddiaya göre, saldırganlar kurumun dijital varlıklarına erişim sağlayarak geniş kapsamlı bir veri hırsızlığı gerçekleştirmiştir.

Saldırıya ilişkin herhangi bir ekran görüntüsü paylaşılmamış olsa da, grubun iddiaları verilerin içeriği hakkında belirli detaylar sunmaktadır. Grubun beyanlarına göre, ele geçirilen veri paketinin içerisinde çok sayıda kritik doküman yer almaktadır. Bu durum, siber saldırganların kurumun operasyonel süreçlerine dair önemli bilgilere ulaştığı imajını güçlendirmektedir.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilere göre, sızdırılan verilerin içeriği kurumun işleyişi için kritik öneme sahip dokümanlardan oluşmaktadır. İddia edilen veri türleri arasında şunlar yer almaktadır:

• Kişisel veriler
• Sözleşmeler
• Finansal dosyalar
• Proje belgeleri

Bu verilerin içeriğinde ayrıca anlaşmaların da bulunduğu ifade edilmektedir. Verilerin niteliği, sızıntının kapsamının sadece teknik değil, aynı zamanda hukuki ve finansal süreçleri de kapsadığını göstermektedir.

Kuruluş hakkında bilgi

Lennon, Smith, Souleret Engineering, Inc. (LSSE), belediye, ticari, endüstriyel, konut, kamu hizmetleri ve enerji sektörlerine hizmet veren bir inşaat mühendisliği ve haritacılık firmasıdır. Geniş bir yelpazede faaliyet gösteren kurum, altyapı ve mühendislik projelerinde kritik bir rol oynamaktadır.

Saldırının olası etkileri ve değerlendirme

Sızıntı iddiası, kurum bünyesindeki hassas verilerin üçüncü tarafların erişimine açılmış olabileceğini göstermektedir. Kişisel verilerin ifşası, ilgili bireyler için kimlik hırsızlığı ve hedefli oltalama saldırıları riskini artırabilir. Kurumun faaliyet gösterdiği ABD piyasasında, veri ihlallerine yönelik eyalet bazlı düzenlemeler ve federal uyumluluk gereklilikleri kapsamında hukuki süreçler tetiklenebilir.

akira grubunun uyguladığı çifte gasp yöntemi göz önüne alındığında, kurumun operasyonel sürekliliğinin olumsuz etkilenebileceği değerlendirilmektedir. Çifte gasp yöntemi, saldırganların hem sistemleri şifreleyerek operasyonları durdurmasını hem de verileri sızdırarak şantaj yapmasını içeren bir taktiktir. Bu durum, kurumlar için hem teknolojik hem de itibar yönetimi açısından büyük bir risk teşkil etmektedir.

akira grubu, 2023 başında ortaya çıkan ve VPN açıklarını sıkça kullanan bir RaaS (Hizmet Olarak Fidye Yazılımı) yapısı olarak bilinmektedir. Bu tür yapılar, saldırganlara gelişmiş araçlar sağlayarak saldırıların karmaşıklığını artırmaktadır. Benzer sektörlerde faaliyet gösteren kuruluşların, özellikle VPN gibi uzaktan erişim noktalarını sıkı bir şekilde denetlemesi, çok faktörlü kimlik doğrulama mekanizmalarını devreye alması ve veri şifreleme standartlarını en üst düzeye çıkarması, bu tür tehditlere karşı savunma stratejilerinin temelini oluşturmaktadır.