Xebec Building verileri Akira fidye yazılımı grubunun sızıntı sitesinde listelendi

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 2 Ekim 2025

Akira fidye yazılımı grubunun sızıntı sitesinde, Xebec Building adlı kuruma ait verilerin paylaşıldığı iddia edilmektedir. Grubun yaptığı duyuruya göre, kurumun hassas bilgilerinin sızdırıldığı belirtilmektedir.

Saldırı süreci ve iddialar

Akira grubu, 2 Ekim 2025 tarihinde gerçekleştirdiği bir duyuru ile Xebec Building'e ait verilerin sızıntı sitesinde listelendiğini ilan etmiştir. Yapılan açıklamada, grubun söz konusu kuruma ait kurumsal verileri yayımlayacağı belirtilmiştir. Grubun saldırıyı 20 Ağustos 2025 tarihinde gerçekleştirdiği ifade edilmektedir. Saldırganların, verileri hem şifreleyip hem de sızdırdıkları ve bu verileri yayımlamakla tehdit ettikleri "çifte gasp" yöntemiyle hareket ettikleri not edilmiştir.

Fidye yazılımı saldırılarında sıkça karşılaşılan bu çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri verileri kurumu şantaj yapmak amacıyla kullanmalarını içerir. Bu durum, kurumlar için sadece operasyonel duraksama değil, aynı zamanda ciddi bir veri gizliliği riski anlamına gelmektedir.

Sızdırıldığı iddia edilen veriler

Saldırı sonrası paylaşılan iddialarda herhangi bir ekran görüntüsü sunulmamıştır. Ancak grubun yaptığı açıklamada, sızdırılan verilerin içeriğine dair çeşitli detaylar verilmiştir. İddia edilen veriler arasında şunlar yer almaktadır:

• Çalışan kişisel verileri
• Finansal veriler
• Müşteri bilgileri
• Sözleşmeler

Bu tür veri ihlalleri, siber saldırganların kurumun iç işleyişine dair kritik bilgilere eriştiğini göstermektedir. Verilerin içeriği hakkında daha fazla ayrıntı veya dosya boyutu gibi bilgiler kaynak tarafından sağlanmamıştır.

Xebec Building hakkında

Xebec Building Company, Amerika Birleşik Devletleri'nin Los Angeles ve Güney Kaliforniya bölgelerinde faaliyet gösteren bir tasarım-inşaat ve genel müteahhitlik firmasıdır.

Olası riskler ve değerlendirme

Bu sızıntı durumu, kurumun çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Kurumun faaliyet gösterdiği Amerika Birleşik Devletleri'nde, eyalet bazlı veri gizliliği yasaları kapsamında yasal süreçlerin tetiklenmesi muhtemel görünmektedir. Verilerin kamuya açık hale gelmesi, kurumun ticari itibarı üzerinde olumsuz etkiler yaratabilir ve tedarik zinciri güvenliği açısından riskler doğurabilir.

Akira grubunun bilinen VPN odaklı erişim yöntemleri göz önüne alındığında, kurumun ağ güvenliği süreçlerinde zafiyetler bulunabileceği değerlendirilmektedir. Bu tür saldırılar, genellikle ağa giriş noktalarındaki eksikliklerden faydalanılarak gerçekleştirilir. Kurumların bu tür risklere karşı korunmak adına ağ erişim kontrollerini sıkılaştırması ve güvenlik protokollerini güncel tutması kritik önem taşımaktadır.

Genel olarak, bu tür siber olaylar kurumların dijital varlıklarını koruma stratejilerini yeniden gözden geçirmelerini gerektirir. Özellikle inşaat ve müteahhitlik gibi çok sayıda paydaşın ve sözleşmenin bulunduğu sektörlerde, veri güvenliği hem yasal uyumluluk hem de ticari itibarın korunması açısından hayati bir rol oynamaktadır.