The Fence People verilerinin Akira fidye yazılımı grubu tarafından sızdırıldığı iddia ediliyor

• Fidye grubu: Akira
• Ülke: Kanada
• Sektör: Üretim
• Duyuru tarihi: 5 Kasım 2025

Akira fidye yazılımı grubu, Kanada merkezli bir inşaat çevreleme çözümleri sağlayıcısı olan The Fence People şirketine ait verilerin ele geçirildiğini iddia ederek şirketi sızıntı sitesinde listeledi. Grubun yaptığı açıklamada, şirkete ait önemli miktarda kurumsal dokümanın ellerinde bulunduğu öne sürülüyor.

Saldırı iddiası ve sürecin detayları

Saldırı iddialarına göre, Akira grubu The Fence People şirketine yönelik bir siber saldırı gerçekleştirdiğini belirtiyor. Grubun sızıntı sitesinde yaptığı duyuru 5 Kasım 2025 tarihinde gerçekleştirilirken, saldırının 24 Eylül 2025 tarihinde gerçekleştiği iddia edilmiştir. Grubun paylaştığı bilgilere göre, ele geçirilen verilerin toplam boyutu 23 GB olarak belirtilmektedir.

Siber saldırganlar, ellerindeki verilerin tamamını henüz kamuya açık bir şekilde paylaşmamış olup, 23 GB boyutundaki verilerin yakında yükleneceğini beyan etmişlerdir. Bu durum, fidye yazılımı gruplarının sıkça başvurduğu ve verileri şantaj unsuru olarak kullanmak üzere bir süre beklettiği bir süreci işaret etmektedir. Söz konusu iddiaya ilişkin herhangi bir ekran görüntüsü paylaşılmamıştır.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun iddialarına göre, sızdırılan veriler arasında kurumun operasyonel ve idari süreçlerine dair çok sayıda hassas dosya bulunmaktadır. İddia edilen veri içeriğinde şu tür dokümanların yer aldığı belirtilmektedir:

• Çalışanlara ait kimlik belgeleri (pasaport ve ehliyet gibi)
• Finansal kayıtlar
• Müşteri bilgileri
• Gizli dosyalar

Bu tür veri sızıntıları, genellikle kurumun iç ağlarına sızılması ve hassas verilerin dışarı çıkarılması yoluyla gerçekleştirilir. Verilerin içeriğine dair henüz somut bir görsel kanıt sunulmamış olsa da, grubun iddiaları ciddi bir veri ihlali riskine işaret etmektedir.

Kurum profili

1986 yılında kurulmuş olan The Fence People, Güney Ontario merkezli bir çit yüklenicisidir. Şirket; ticari, endüstriyel ve kurumsal sektörler için inşaat çevreleme çözümleri sunma konusunda uzmanlaşmış bir kuruluştur.

Saldırının olası etkileri ve risk değerlendirmesi

Bu sızıntı iddiası, hem kurumun çalışanları hem de müşterileri için ciddi bir kimlik hırsızlığı riski oluşturabilir. Özellikle çalışanlara ait pasaport ve ehliyet gibi kimlik belgelerinin ele geçirildiği iddiası, bu kişilerin kişisel bilgilerinin kötü niyetli faaliyetlerde kullanılması ihtimalini doğurmaktadır. Ayrıca, şirketin Kanada sınırları içerisinde faaliyet göstermesi nedeniyle, bu durumun PIPEDA (Kişisel Bilgilerin Korunması ve Dokümantasyonu Kanunu) kapsamındaki veri gizliliği yükümlülüklerini ihlal etme potansiyeli bulunmaktadır.

Akira grubunun sıklıkla kullandığı çifte gasp yöntemi, sızdırılan verilerin sadece doğrudan fidye talebi için değil, aynı zamanda ikincil saldırılar veya hedefli oltalama kampanyaları yürütmek amacıyla da kullanılabileceğini göstermektedir. Bu tür saldırılarda, ele geçirilen müşteri bilgileri kullanılarak kuruma veya müşterilerine yönelik daha sofistike sosyal mühendislik saldırıları düzenlenebilir. Bu durum, şirketin operasyonel sürekliliği ve piyasadaki itibarı üzerinde uzun vadeli olumsuz etkiler yaratabilir.

Genel olarak, fidye yazılımı grupları verileri şantaj amacıyla kullanarak kurumlar üzerinde baskı kurmaya çalışırlar. Bu süreçte kurumların veri sızıntılarını tespit etmeleri, etkilenen sistemleri izole etmeleri ve yasal mercilere bildirimde bulunmaları kritik önem taşır. Bu tür karmaşık saldırılara karşı savunma stratejileri geliştirmek, siber güvenlik mimarisinin temel bir parçası haline gelmiştir.