Strack Companies Akira fidye yazılımı grubu tarafından siber saldırıya uğradı iddiası

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 24 Eylül 2026

Akira fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli Strack Companies adlı kuruluşa ait 60 GB boyutunda kurumsal verinin ele geçirildiğini ve sızdırıldığını iddia etti. 24 Eylül 2026 tarihinde sızıntı sitesinde yayınlanan duyuruyla birlikte, saldırganların kurumun ticari ve endüstriyel inşaat faaliyetlerine dair kritik bilgilere ulaştığı öne sürüldü.

Saldırı iddiası ve Akira grubunun yöntemi

Akira grubu, 24 Eylül 2026 tarihinde Strack Companies'i kendi sızıntı sitesinde listeleyerek bir fidye yazılımı saldırısı gerçekleştirdiğini kamuoyuna duyurdu. Grubun iddiasına göre, kurumun operasyonel süreçlerine dair veriler ele geçirilmiş olup, bu verilerin yakın bir gelecekte kamuya açık bir şekilde yayımlanacağı belirtilmiştir. Tehdit aktörünün paylaştığı bilgilerde herhangi bir ekran görüntüsü yer almamaktadır.

Siber güvenlik literatüründe Akira grubu, 2023 yılının başlarında ortaya çıkan ve Ransomware-as-a-Service (RaaS) yani hizmet olarak fidye yazılımı modeliyle faaliyet gösteren bir yapı olarak bilinmektedir. Grup, Windows, Linux ve sanallaştırma ortamlarını hedef alan saldırılarıyla tanınmaktadır. Akira'nın kullandığı temel stratejilerden biri olan çifte gasp yöntemi, verilerin şifrelenmesinin yanı sıra çalınan verilerin ifşa edilmesi tehdidiyle kurum üzerinde psikolojik ve finansal baskı kurmayı amaçlamaktadır. Bu yöntem, kuruluşların sadece sistemlerini geri kazanmak için değil, aynı zamanda verilerinin gizliliğini korumak için de ödeme yapmaya zorlanması üzerine kuruludur.

Sızdırıldığı iddia edilen verilerin içeriği

Tehdit aktörü tarafından paylaşılan bilgilere göre, sızdırıldığı iddia edilen 60 GB boyutundaki veriler kurumun operasyonel ve finansal yapısına dair çok sayıda kritik belgeyi kapsamaktadır. Söz konusu verilerin içeriğinde şunların bulunduğu öne sürülmektedir:

• Çalışan bilgileri
• Proje çizimleri ve teknik şartnameler
• Detaylı finansal kayıtlar
• Müşteri bilgileri
• Gizlilik sözleşmeleri (NDA)

Strack Companies hakkında

Strack Companies, Minnesota merkezli, ticari ve endüstriyel inşaat hizmetleri sunan bir aile şirketidir. 1938 yılında kurulan firma; tasarım-inşa, genel müteahhitlik, inşaat yönetimi ve gayrimenkul geliştirme alanlarında faaliyet göstermektedir.

Olayın olası etkileri ve değerlendirme

Bu siber güvenlik olayı, Strack Companies bünyesindeki çalışanların ve müşterilerin kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalma riskini ciddi şekilde artırabilir. Sızdırıldığı iddia edilen finansal veriler ve gizlilik sözleşmeleri, kurumun ticari rekabet gücüne doğrudan zarar verebilir ve beraberinde karmaşık yasal süreçleri getirebilir. Şirketin Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, ilgili eyalet yasaları ve veri koruma düzenlemeleri kapsamında resmi bildirim yükümlülükleri ile karşı karşıya kalması muhtemeldir.

Akira grubunun uyguladığı çifte gasp yöntemi, verilerin yayımlanması tehdidi üzerinden kurum üzerinde yoğun bir baskı oluşturmayı hedeflemektedir. Ayrıca, bu tür sızıntılar sadece hedef kurumu değil, kurumun tedarik zinciri ortaklarını da dolaylı yoldan etkileyebilir ve bu ortaklar için ikincil güvenlik riskleri oluşturabilir. İnşaat ve gayrimenkul gibi yoğun sözleşme ve teknik çizim içeren sektörlerde, bu tür veri sızıntıları operasyonel sürekliliği ve ticari sırların korunmasını doğrudan tehdit etmektedir.