Aarco verileri Akira fidye yazılımı grubu tarafından sızdırıldı iddiası

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 19 Kasım 2025

Akira fidye yazılımı grubu Aarco verilerini sızdırdığını iddia ediyor

Finansal hizmetler sektöründe faaliyet gösteren Aarco adlı kurumun verilerinin, Akira fidye yazılımı grubu tarafından sızdırıldığı iddia edilmektedir. Tehdit aktörü, kurumun çeşitli hassas bilgilerini ele geçirdiğini öne sürerek bu verileri kendi sızıntı platformunda listelemiştir. Söz konusu iddiaya göre, saldırganlar kurumun finansal kayıtları ve çalışanlarına ait veriler de dahil olmak üzere çok sayıda kritik bilgiye erişim sağlamıştır.

Saldırganlar tarafından yapılan bu paylaşım, 19 Kasım 2025 tarihinde gerçekleştirilmiştir. Bu durum, grubun tipik olarak uyguladığı çifte gasp yöntemini kullandığını göstermektedir. Çifte gasp yöntemi olarak bilinen bu stratejide, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla da tehdit ederek kurum üzerinde ek bir baskı kurmayı hedeflerler. Bu yöntem, kurumların ödeme yapma zorunluluğunu artırmak amacıyla sıklıkla başvurulan bir taktik olarak bilinmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan bilgilere göre, sızıntı kapsamında 17 GB boyutunda veri olduğu iddia edilmektedir. Her ne kadar sızıntıya dair herhangi bir ekran görüntüsü mevcut olmasa da, grubun iddiaları verilerin içeriği konusunda oldukça kapsamlı detaylar sunmaktadır. Tehdit aktörünün iddiasına göre ele geçirilen veriler arasında şunlar yer almaktadır:

• Pasaportlar
• Sürücü belgeleri
• Meksika kimlik kartları
• Kişisel telefon numaraları
• Adresler
• E-posta adresleri
• Parmak izleri
• Finansal ve muhasebe kayıtları
• Sözleşmeler

Bu verilerin niteliği, hem kurumun operasyonel süreçlerini hem de bireylerin gizliliğini doğrudan etkileyebilecek hassasiyettedir. Verilerin kapsamı, kimlik bilgilerinden finansal dokümanlara kadar geniş bir yelpazeye yayılmaktadır.

Aarco kurum profili

AARCO, Meksika merkezli bir sigorta şirketidir. Kurum, hem bireyler hem de işletmeler için otomobil, hayat, sağlık, konut ve seyahat sigortası gibi çok çeşitli ürünler sunarak geniş bir hizmet yelpazesi sağlamaktadır.

Saldırının olası etkileri ve değerlendirme

Bu sızıntı iddiası, hem kurumun çalışanları hem de müşterileri için ciddi kimlik hırsızlığı risklerini beraberinde getirebilir. Kişisel kimlik bilgilerinin, parmak izlerinin ve iletişim bilgilerinin açığa çıkması, bu bireylerin ikincil saldırılara maruz kalma ihtimalini artırmaktadır. Ayrıca, kurumun finansal verilerinin ifşa edilmesi, ticari faaliyetlerin sürdürülebilirliği üzerinde olumsuz sonuçlar doğurabilir ve sektör genelinde bir güven kaybına yol açabilir.

Meksika merkezli bir kuruluş olması sebebiyle, bu tür bir veri ihlali durumunda kurumun ilgili veri koruma mevzuatlarına uyumu konusunda hukuki yaptırımlarla karşılaşabileceği değerlendirilmektedir. Akira grubu gibi çifte gasp yöntemini kullanan yapıların, sızdırılan bu verileri gelecekteki ikincil saldırılar veya hedefli oltalama kampanyaları için kullanma ihtimali bulunmaktadır. Kamuoyuna açık kaynaklarda bu grup hakkında sınırlı bilgi bulunmaktadır.

Finansal hizmetler gibi kritik sektörlerde faaliyet gösteren kuruluşlar için bu tür tehditlere karşı savunma mekanizmaları hayati önem taşır. Veri koruma protokollerinin sıkılaştırılması, çalışanlara yönelik farkındalık eğitimlerinin artırılması ve verilerin şifrelenmiş bir şekilde saklanması gibi adımlar, bu tür siber risklerin etkilerini azaltmada kritik rol oynar. Veri sızıntılarının kurumun itibarını ve yasal durumunu doğrudan etkilediği unutulmamalıdır.