Williams & Sparages verilerinin Akira fidye yazılımı grubu tarafından ele geçirildiği iddia ediliyor

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 26 Kasım 2025

Akira grubu Williams & Sparages firmasını hedef aldığını duyurdu

Siber suç dünyasında faaliyet gösteren Akira fidye yazılımı grubu, Massachusetts merkezli mühendislik firması Williams & Sparages'ın verilerinin ele geçirildiğini iddia ederek kurumu kendi sızıntı sitesinde listeledi. Grubun yaptığı açıklamada, söz konusu sızıntının 26 Kasım 2025 tarihinde gerçekleşen bir saldırı ile bağlantılı olduğu belirtiliyor. Saldırı sonrası yapılan iddialara göre, kurumun çok büyük miktarda kurumsal verisi tehlike altında bulunuyor.

Saldırganlar, ellerindeki verilerin yaklaşık 127 GB boyutunda olduğunu ve bu bilgileri çok kısa bir süre içinde kamuoyuna açık bir şekilde yayımlayacaklarını öne sürüyorlar. Bu tür sızıntı iddiaları, genellikle kurumlar üzerinde psikolojik bir baskı kurmak amacıyla gerçekleştirilen siber saldırı türlerinin bir parçası olarak karşımıza çıkıyor. Henüz kurum tarafından saldırıya dair resmi bir açıklama yapılmamış olsa da, grubun iddiaları ciddi bir veri ihlali riskine işaret ediyor.

Sızdırıldığı iddia edilen verilerin içeriği

Akira grubunun iddialarına göre, ele geçirilen veriler sadece teknik dosyalarla sınırlı kalmayıp, kurumun operasyonel süreçleri için kritik öneme sahip birçok farklı veri türünü kapsıyor. Sızıntı içeriğinin kapsamına dair paylaşılan bilgiler, hem çalışanları hem de müşterileri doğrudan etkileyebilecek nitelikte veriler içerdiğini gösteriyor. İddia edilen veri türleri arasında şunlar yer alıyor:

• Müşteri bilgileri
• Çalışan kişisel verileri
• Finansal kayıtlar
• Kredi kartı detayları
• Proje dosyaları
• İletişim bilgileri
• Sözleşmeler

Saldırganlar tarafından paylaşılan verilerin içeriğine dair herhangi bir ekran görüntüsü veya görsel kanıt sunulmamış durumdadır. Bu durum, sızıntının gerçekliğini doğrulamayı zorlaştırsa da, iddia edilen veri boyutu ve türleri siber güvenlik açısından yüksek risk teşkil etmektedir.

Williams & Sparages hakkında

Williams & Sparages, Amerika Birleşik Devletleri'nin Massachusetts eyaletinde faaliyet gösteren, tam kapsamlı bir mühendislik firmasıdır. Şirket; inşaat mühendisliği, planlama, geliştirme, haritalama ve inşaat hizmetleri gibi alanlarda uzmanlaşmış bir yapıya sahiptir. Altyapı ve çeşitli geliştirme projeleri için teknik çözümler sunan firma, sektördeki kritik rollerinden dolayı geniş bir veri havuzuna sahiptir.

Saldırının olası etkileri ve sektörel riskler

Bu sızıntı iddiası, kurumun hem çalışanları hem de müşterileri için ciddi riskler barındırmaktadır. Özellikle finansal kayıtların ve kredi kartı bilgilerinin sızdırılmış olması, bireyler için kimlik hırsızlığı ve dolandırıcılık riskini doğrudan artırmaktadır. Ayrıca, kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, sızdırılan verilerin niteliğine bağlı olarak eyalet düzeyindeki veri koruma yasaları kapsamında yasal yaptırımlarla karşı karşıya kalınması olasıdır.

Akira grubunun uyguladığı çifte gasp yöntemi, kurumun hem verilerini şifreleyip hem de verileri yayımlama tehdidiyle fidye ödemeye zorlanmasını amaçlamaktadır. Sızan proje ve sözleşme verileri ise kurumun ticari itibarına zarar verebileceği gibi, tedarik zinciri güvenliğine yönelik ikincil tehditlerin oluşmasına da zemin hazırlayabilir. Bu tür durumlarda, mühendislik ve profesyonel hizmetler sektöründeki diğer kurumların, veri sızıntılarını önlemek adına çok katmanlı savunma stratejileri geliştirmesi ve erişim kontrollerini sıkılaştırması kritik önem taşımaktadır.

Siber saldırılara karşı genel koruma yöntemleri

Fidye yazılımı grupları tarafından yürütülen bu tür saldırılarla mücadelede, kurumların ağ segmentasyonu, düzenli yedekleme ve çalışan farkındalık eğitimleri gibi temel siber güvenlik protokollerini uygulamaları gerekmektedir. Veri sızıntısı iddiaları karşısında hızlı müdahale ekiplerinin devreye girmesi ve olası bir ihlal durumunda yasal mercilere bildirim yapılması, risk yönetiminin ayrılmaz bir parçasıdır.