A&A Global Industries Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 18 Şubat 2026

A&A Global Industries için veri sızıntısı iddiası

Akira fidye yazılımı grubu, 18 Şubat 2026 tarihinde yayımladığı bir ilanla A&A Global Industries şirketine ait verilerin ele geçirildiğini ve sızdırıldığını iddia etti. Grubun sızıntı sitesinde yer alan paylaşıma göre, saldırganlar hem kurumsal verilere hem de çalışanlara ait hassas kişisel dosyalara erişim sağladıklarını öne sürüyorlar. Söz konusu iddia, şirketin veri güvenliğine yönelik ciddi bir tehdit oluşturmaktadır.

Akira grubu hakkında bilinen genel bilgiler, bu grubun 2023 yılının başlarından itibaren faaliyet gösterdiğini göstermektedir. Grup, siber saldırılarında genellikle çifte gasp yöntemini kullanmaktadır. Bu yöntem, saldırganların verileri şifreledikten sonra, verilerin halka açık bir platformda paylaşılacağı tehdidiyle kurum üzerinde baskı kurmayı amaçlayan bir stratejidir. Ayrıca grubun, hem Windows hem de Linux tabanlı işletim sistemlerini hedef aldığı bilinmektedir.

Sızdırıldığı iddia edilen verilerin kapsamı

Grubun paylaştığı bilgilere göre, ele geçirilen veriler sadece şirketin operasyonel süreçlerini ilgilendiren kurumsal dosyalarla sınırlı kalmamış, aynı zamanda çalışanların mahremiyetini doğrudan etkileyen birçok kişisel belgeyi de kapsamaktadır. İlanda, sızdırılan verilerin içeriğine dair herhangi bir ekran görüntüsü paylaşılmamış olsa da, hangi veri türlerinin tehlikede olduğu konusunda iddialar bulunmaktadır.

İlanda belirtilen ve sızdırıldığı öne sürülen veri türleri şunlardır:

• Çalışan İK verileri
• Sosyal güvenlik numaraları
• Pasaport bilgileri
• Sürücü belgeleri
• Tıbbi kayıtlar

Bu verilerin kapsamı, saldırının sadece teknik bir sistem ihlali olmadığını, aynı zamanda bireylerin kimlik bilgilerini doğrudan hedef alan kapsamlı bir veri hırsızlığı girişimi olduğunu göstermektedir.

Saldırının potansiyel etkileri ve risk değerlendirmesi

Bu sızıntı iddiası, kurumun çalışanları için çok boyutlu riskler barındırmaktadır. Özellikle sosyal güvenlik numaraları, pasaport bilgileri ve sürücü belgeleri gibi verilerin ele geçirilmiş olması, çalışanların kimlik hırsızlığı ve çeşitli dolandırıcılık faaliyetlerine karşı savunmasız kalmasına yol açabilir. Ayrıca, tıbbi kayıtların sızdırılması gibi hassas bilgilerin de tehlikede olması, bu verilerin ilerleyen süreçte hedefli oltalama saldırılarında kullanılabileceği riskini doğurmaktadır.

Kurumsal düzeyde ise, A&A Global Industries'in bu durum nedeniyle ABD'deki veri koruma düzenlemeleri ve eyalet bazlı bildirim yasaları kapsamında çeşitli yasal yükümlülluklarla karşı karşıya kalması muhtemeldir. Veri sızıntılarının ardından kurumların, etkilenen bireylere yönelik gerekli bilgilendirme süreçlerini başlatmaları ve siber güvenlik yapılarını kapsamlı bir şekilde gözden geçirmeleri kritik önem taşımaktadır.

Siber saldırıların bu tür karmaşık yapıda ilerlemesi, kurumların sadece teknik savunma hatlarını değil, aynı zamanda veri yönetimi ve yasal uyumluluk süreçlerini de sürekli olarak güncel tutmalarını zorunlu kılmaktadır. Özellikle hassas kişisel verilerin işlendiği sektörlerde, bu tür tehditlere karşı hazırlıklı olmak ve sızıntı sonrası protokolleri önceden belirlemek, olası hasarları minimize etmek adına hayati bir rol oynamaktadır.