A-B Communications Akira fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 14 Kasım 2025

Akira fidye yazılımı grubu A-B Communications şirketini hedef aldığını duyurdu

Akira fidye yazılımı grubu, 14 Kasım 2025 tarihinde yayımladığı bir duyuru ile A-B Communications şirketine ait verilerin ele geçirildiğini iddia etti. Tehdit aktörü, söz konusu sızıntının gerçekleştiği tarihe ilişkin olarak saldırının 2025 yılının Kasım ayı başında gerçekleştiğini öne sürmektedir. Grubun yaptığı bu açıklama, kurumun hem kurumsal belgelerinin hem de çalışanlarına ait hassas kişisel bilgilerin sızdırıldığı iddiasını taşımaktadır.

Saldırganların iddiaları ve sızdırıldığı öne sürülen veriler

Saldırı yöntemi olarak çifte gasp tekniğinin kullanıldığı görülen Akira grubu, verileri yayımlama tehdidiyle kurum üzerinde baskı kurmayı amaçlamaktadır. Grubun iddialarına göre, ele geçirilen veriler arasında çalışanların en hassas kişisel bilgileri yer almaktadır. Yapılan açıklamada, sızıntının kapsamına dair herhangi bir ekran görüntüsü paylaşılmamış olsa da, sızdırıldığı öne sürülen veri türleri arasında şunlar bulunmaktadır:

• Çalışan kişisel verileri
• Pasaport bilgileri
• Sürücü belgeleri
• Sosyal güvenlik numaraları (SSN)
• Doğum ve ölüm belgeleri
• Sözleşmeler

Bu tür sızıntılar, genellikle verilerin şifrelenmesinin yanı sıra, kurumun ödeme yapması için verilerin internette ifşa edileceği tehdidini içeren karmaşık saldırı modelleridir. Bu durum, sadece operasyonel süreçleri değil, aynı zamanda kurumun itibarını ve tedarik zinciri güvenliğini de doğrudan etkileyebilecek bir risk teşkil etmektedir.

A-B Communications şirketinin faaliyetleri

1960 yılından beri faaliyet gösteren A-B Communications, iletişim sektöründe hizmet veren köklü bir kuruluştur. Şirket; profesyonel çağrı merkezi çözümleri, telesekreter hizmetleri, IVR sistemleri ve güvenli mesajlaşma hizmetleri gibi alanlarda uzmanlaşmış bir iletişim firması olarak faaliyetlerini sürdürmektedir.

Siber güvenlik riskleri ve sektörel değerlendirme

Söz konusu iddialar, A-B Communications çalışanlarının kimlik hırsızlığı ve çeşitli dolandırıcılık faaliyetleri gibi ciddi risklerle karşı karşıya kalabileceğini göstermektedir. Şirketin Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, olası bir veri ihlalinin gerçekleşmesi durumunda, ilgili eyalet yasaları ve federal düzenlemeler kapsamında kurumun yasal bildirim yükümlülükleri doğabilir. Bu durum, siber güvenlik olaylarının hukuki ve regülatif boyutlarının ne kadar kritik olduğunu bir kez daha göstermektedir.

Akira grubunun çalışma yöntemleri incelendiğinde, grubun 2023 yılından bu yana aktif olduğu ve ağlara erişim sağlamak için sıklıkla VPN zafiyetlerini kullandığı görülmektedir. Bu durum, benzer sektörlerde faaliyet gösteren kuruluşlar için kritik bir uyarı niteliğindedir. İletişim ve teknoloji sektöründeki şirketlerin, özellikle uzaktan erişim noktalarını ve VPN altyapılarını sürekli olarak denetlemeleri, zafiyet yönetimi süreçlerini sıkılaştırmaları ve çalışan verilerini korumaya yönelik çok katmanlı savunma stratejileri geliştirmeleri büyük önem taşımaktadır.

Genel olarak, fidye yazılımı saldırılarıyla mücadelede kuruluşların sadece veri yedeklemesine odaklanması yeterli olmamakta; aynı zamanda saldırganların sızma noktası olarak kullandığı giriş kapılarının, yani ağ erişim protokollerinin de sürekli izlenmesi gerekmektedir. Veri sızıntısı iddiaları, kurumların sadece kendi iç ağlarını değil, aynı zamanda tedarik zinciri süreçlerini ve üçüncü taraf bağlantılarını da daha dikkatli bir şekilde izlemesi gerektiğini kanıtlamaktadır.