Advanced Business Systems Akira fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 30 Haziran 2026

Akira fidye yazılımı grubu, ABD merkezli Advanced Business Systems kurumuna ait verilerin ele geçirildiğini ve sızdırıldığını iddia ederek ilgili kurumu kendi sızıntı sitesinde listelemiştir. Tehdit aktörü tarafından yapılan açıklamada, kurumun operasyonel ve kişisel bilgilerini içeren toplam 31 GB boyutunda bir veri setinin ele geçirildiği öne sürülmektedir.

Saldırı iddiası ve olay süreci

Söz konusu olayda, Akira grubunun Advanced Business Systems kurumuna ait kurumsal verilerin sızdırıldığını iddia ettiği görülmektedir. Tehdit aktörü, kurumun hem operasyonel süreçlerine dair verileri hem de kişisel bilgileri içeren kapsamlı bir veri setinin yayımlanacağını belirtmektedir. İddia edilen verilerin toplam boyutu 31 GB olarak ifade edilmiştir.

Saldırıyı gerçekleştirdiğini ileri süren grup hakkında kamuya açık kaynaklarda sınırlı miktarda bilgi bulunmaktadır. Ancak siber güvenlik dünyasında bu tür grupların, kurbanlarını hem verileri şifrelemek hem de verileri sızdırmakla tehdit ettiği "çifte gasp" yöntemini sıklıkla kullandıkları bilinmektedir. Çifte gasp yöntemi, kurumun operasyonel sürekliliğini bozarken aynı zamanda verilerin ifşa edilmesiyle kurumsal itibarın ve yasal uyumluluğun hedef alınması esasına dayanır.

Sızdırıldığı iddia edilen verilerin içeriği

Sızıntı ilanında herhangi bir ekran görüntüsü paylaşılmamış olsa da, grubun iddialarına göre ele geçirilen veriler oldukça kritik içerikler barındırmaktadır. Tehdit aktörünün beyanına göre, sızdırılan veri seti içerisinde hem çalışanlara hem de müşterilere yönelik hassas bilgiler yer almaktadır.

İddia edilen veriler arasında şu tür bilgiler bulunmaktadır:

• Çalışanlara ait kişisel veriler
• Pasaportlar
• Sosyal Güvenlik Numaraları (SSN)
• Gizlilik sözleşmeleri (NDA)
• Proje dosyaları
• Sözleşmeler
• Müşteri bilgileri

Advanced Business Systems hakkında

Advanced Business Systems, Amerika Birleşik Devletleri'nin Quad Cities bölgesinde faaliyet gösteren yerel bir işletmedir. Kurum; fotokopi makineleri, yazıcılar, bilgi teknolojileri hizmetleri, telefon sistemleri ve ofis mobilyaları gibi geniş bir yelpazede ürün ve çözüm sunmaktadır. Profesyonel hizmetler sektöründe yer alan işletme, bölgedeki müşterilerine kapsamlı çözümler sağlamaktadır.

Olası riskler ve sektörel değerlendirme

Söz konusu veri sızıntısı iddiası, kurumun hem çalışanları hem de müşterileri için ciddi ikincil riskler barındırmaktadır. Özellikle kimlik hırsızlığı ve hedefli oltalama saldırıları gibi tehditlerin, sızdırılan kişisel veriler üzerinden gerçekleştirilmesi olası bir risk olarak değerlendirilmektedir. Kurumsal verilerin ve ticari sözleşmelerin ifşa edilmesi, kurumun ticari itibarına zarar verebileceği gibi iş ortaklarıyla olan güven ilişkisinin de zedelenmesine yol açabilir.

Ayrıca, sızdırılan veriler arasında kişisel tanımlayıcı bilgilerin (PII) bulunması, ilgili veri koruma mevzuatları kapsamında kurumun yasal yaptırımlarla ve idari süreçlerle karşı karşıya kalmasına neden olabilir. Akira grubunun bilinen çifte gasp taktikleri göz önüne alındığında, bu tür saldırıların kurumun operasyonel sürekliliğini doğrudan ve olumsuz bir şekilde etkileyebileceği öngörülmektedir.

Bu tür profesyonel hizmet sağlayan kurumlar için veri güvenliği, operasyonel sürdürülebilirliğin temel bir parçasıdır. Veri ihlallerine karşı direnç oluşturmak adına, kurumların erişim kontrollerini sıkılaştırması, düzenli olarak veri yedeklemesi yapması ve çalışanlar için siber güvenlik farkındalık eğitimleri düzenlemesi kritik önem taşımaktadır. Özellikle müşteri ve çalışan verilerinin korunması, hem yasal uyumluluk hem de ticari güvenin korunması açısından hayati bir gerekliliktir.