The Decorative Paving verilerinin Akira fidye yazılımı grubu tarafından sızdırıldığı iddia ediliyor

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 19 Mart 2026

Akira fidye yazılımı grubu, üretim sektöründe faaliyet gösteren The Decorative Paving şirketine ait olduğu öne sürülen verilerin sızdırıldığını iddia ederek sızıntı sitesinde bir duyuru yayımladı. Grubun yaptığı açıklamada, söz konusu verilerin 19 Mart 2026 tarihinde ele geçirildiği belirtilirken, kurumsal verilerin yakın bir zamanda kamuya açık hale getirileceği ifade edildi.

Saldırı süreci ve grubun iddiaları

Akira grubu tarafından paylaşılan bilgilere göre, The Decorative Paving şirketine ait olduğu iddia edilen verilerin toplam boyutu 20 GB olarak belirtilmiştir. Grup, bu verileri sızıntı sitesinde listelemiş olup, verilerin yayımlanacağına dair bir tehditte bulunmuştur. İlgili paylaşımda verilerin elde edilme tarihi olarak 19 Mart 2026 tarihi gösterilmektedir. Ancak, yapılan incelemelerde sızdırıldığı iddia edilen verilere dair herhangi bir ekran görüntüsüne rastlanmamıştır. Bu durum, siber saldırganların verilerin gerçekliğini kanıtlamak için sunduğu kanıtların yetersizliği açısından dikkat çekicidir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan bilgiler doğrultusunda, sızıntının kapsamı hakkında çeşitli iddialar bulunmaktadır. Grubun sızdırdığını öne sürdüğü veriler arasında şunlar yer almaktadır:

• Çalışan pasaport bilgileri
• Sürücü belgeleri
• İnsan kaynakları dosyaları
• Proje dosyaları
• Finansal kayıtlar

Bu verilerin içeriği, şirketin hem operasyonel süreçlerini hem de çalışanlarının kişisel mahremiyetini doğrudan etkileyebilecek niteliktedir.

The Decorative Paving hakkında

The Decorative Paving Company, yüksek kaliteli zemin kaplama sistemlerinin üretimi, kurulumu ve dağıtımı konusunda uzmanlaşmış bir kuruluştur. Sektörde yirmi yılı aşkın bir deneyime sahip olan şirket, sunduğu hizmetler ve uzmanlığı sayesinde alanında uluslararası bir üne kavuşmuştur. Şirketin üretim ve dağıtım süreçlerindeki geniş operasyonel ağı, siber saldırıların potansiyel etkilerini daha kritik hale getirmektedir.

Olayın analizi ve sektörel riskler

Bu olay, Akira grubunun sıklıkla başvurduğu çifte gasp stratejisinin bir örneği olarak değerlendirilmektedir. Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri ifşa etmekle tehdit ederek kurumu daha fazla baskı altına almasını içerir. Bu durum, sızdırılan verilerin içeriğine bağlı olarak kurumun itibarını ve finansal durumunu ciddi şekilde tehlikeye atabilir.

Özellikle çalışanlara ait pasaport ve sürücü belgesi gibi kimlik belgelerinin sızdırılmış olması, etkilenen bireyler için kimlik hırsızlığı riskini artırmaktadır. Şirketin Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, bu tür bir veri ihlali durumu, eyalet düzeyindeki veri ihlali bildirim yasaları ve çeşitli gizlilik düzenlemeleri kapsamında hukuki sorumluluklar doğurabilir. Siber güvenlik uzmanları, bu tür grupların genellikle VPN hesaplarını hedef alarak ağ güvenliğini aşmaya çalıştığını belirtmektedir. Bu durum, kurumların ağ güvenliği süreçlerinde ve uzaktan erişim protokollerinde zafiyetler olabileceğine işaret etmektedir.

İkincil riskler açısından bakıldığında, sızdırılan finansal verilerin kurumun gelecekteki operasyonlarına yönelik daha sofistike ve hedefli oltalama saldırılarını tetikleme ihtimali bulunmaktadır. Sektördeki diğer organizasyonlar için bu durum, siber saldırganların kurumsal verileri kullanarak daha ikna edici sosyal mühendislik saldırıları düzenleyebileceğini göstermektedir. Bu tür tehditlere karşı kurumların ağ güvenliği denetimlerini sıkılaştırması ve çalışan farkındalığını artırması kritik önem taşımaktadır.