Stoss Landscape Urbanism, Akira fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Akira
• Ülke: İspanya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 19 Kasım 2025

Akira grubu Stoss Landscape Urbanism verilerini sızdırdığını iddia etti

Akira fidye yazılımı grubu, İspanya merkezli Stoss Landscape Urbanism isimli tasarım firmasına ait olduğunu iddia ettiği 76 GB boyutundaki verinin sızdırıldığını duyurdu. 19 Kasım 2025 tarihinde yayımlanan bir ilan ile saldırının gerçekleştirildiği öne sürülen grup, kurumun sistemlerine sızdığını ve büyük miktarda veriyi ele geçirdiğini iddia etmektedir.

Söz konusu sızıntı iddiası, grubun bilinen çifte gasp yöntemlerini yansıtmaktadır. Bu yöntemlerde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri yayımlamakla tehdit ederek kurumu ek baskı altına almaya çalışırlar. İlgili ilan kapsamında saldırının gerçekleştiği tarih olarak 19 Kasım 2025 gösterilse de, olayla ilgili herhangi bir ekran görüntüsü paylaşılmamıştır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirilen veriler kurumun hem çalışanlarına hem de müşterilerine ait kritik kişisel bilgileri içermektedir. İlanda belirtilen verilere göre sızdırılan içerikler şunlardır:

• Pasaport bilgileri
• Sosyal Güvenlik Numaraları
• E-posta adresleri
• Telefon numaraları
• Gizlilik sözleşmeleri (gizlilik sözleşmeleri)
• Diğer kişisel veriler

Veri sızıntılarında bu tür hassas bilgilerin ele geçirilmesi, siber saldırıların etkisini sadece kurumun operasyonlarıyla sınırlı tutmayıp, doğrudan bireyleri hedef alan yeni saldırı türlerine zemin hazırlamaktadır.

Stoss Landscape Urbanism hakkında

Stoss Landscape Urbanism, dayanıklılık, canlılık ve eşitliği teşvik eden peyzaj ve sosyal alanlar tasarlama konusunda uzmanlaşmış bir tasarım firmasıdır. Kurum; şehir meydanları, parklar, kıyı şeritleri ve karma kullanımlı yerleşim alanları gibi çeşitli projeler üzerinde uzmanlaşarak çalışmaktadır.

Saldırının olası etkileri ve sektörel riskler

Bu sızıntı iddiası, kurumun çalışanları ve müşterileri için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi ikincil riskler oluşturabilir. İspanya'da faaliyet gösteren bir kurum olması nedeniyle, sızdırılan verilerin GDPR (Genel Veri Koruma Yönetmeliği) kapsamında değerlendirilmesi ve bu durumun kurum için yasal yaptırımlara yol açması muhtemeldir. Ayrıca, sızdırılan gizlilik sözleşmelerinin varlığı, kurumun iş ortakları ve devam eden projeleri üzerinde uzun vadeli operasyonel riskler yaratabilir.

Akira grubunun geçmişte VPN zafiyetlerini kullanarak ağlara erişim sağladığı göz önüne alındığında, kurumun siber güvenlik altyapısında sızma noktası olabilecek zafiyetlerin bulunduğu değerlendirilmektedir. Bu tür olaylar kurumun ticari itibarı ve müşteri güveni üzerinde de olumsuz etkiler yaratabilir.

Benzer sektörlerde faaliyet gösteren kuruluşlar için bu tür siber tehditler, veri koruma protokollerinin ve ağ erişim kontrollerinin sıkılaştırılmasının önemini bir kez daha ortaya koymaktadır. Özellikle uzaktan erişim noktalarının ve VPN altyapılarının sürekli denetlenmesi, veri sızıntılarının önlenmesinde kritik bir rol oynamaktadır. Veri ihlallerine karşı hazırlıklı olmak, hem yasal uyumluluk hem de kurumsal itibarın korunması açısından hayati önem taşımaktadır.