Akira fidye yazılım grubu Goldberg & Osborne kurumunu sızıntı sitesine ekledi

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 17 Temmuz 2025

Akira fidye yazılımı grubu, profesyonel hizmetler sektöründe faaliyet gösteren Goldberg ve Osborne kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımladı. Grubun yaptığı açıklamada, kuruma ait olduğu öne sürülen verilerin toplam boyutunun 150 GB olduğu belirtilmektedir.

Saldırı iddiası ve yöntemi

Tehdit aktörü olan Akira grubu, 17 Temmuz 2025 tarihinde yayımladığı bir duyuru ile Goldberg ve Osborne kurumunun verilerini ele geçirdiğini iddia etmiştir. Grubun paylaştığı bilgilere göre, saldırganlar kurumun ağlarına 16 Temmuz 2025 tarihinde erişim sağlamıştır. Bu olayda grubun çifte gasp stratejisi izlediği görülmektedir. Çifte gasp yöntemi, saldırganların sistemleri şifreleyerek operasyonları durdurmasının yanı sıra, ele geçirdikleri hassas verileri şantaj unsuru olarak kullanarak kurumu verileri yayımlamakla tehdit etmesidir. Bu yöntem, kurumlar üzerinde hem operasyonel hem de itibar kaybı yaratan ciddi bir baskı aracı olarak kullanılmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Yapılan duyuruda, ele geçirildiği iddia edilen 150 GB boyutundaki veri paketinin içeriğine dair çok sayıda kritik bilgi yer almaktadır. İddia edilen veriler arasında kurumsal belgelerin yanı sıra çok sayıda hassas kişisel kayıt bulunmaktadır. Söz konusu verilerin içeriğinde şunların bulunduğu öne sürülmektedir:

• Müvekkillere ait kişisel veriler
• Pasaportlar
• Tıbbi kayıtlar
• Sürücü belgeleri
• Finansal veriler
• Gizlilik sözleşmeleri (gizlilik sözleşmeleri)
• Mahkeme belgeleri

Saldırganlar tarafından paylaşılan bu verilerin doğruluğunu teyit edecek herhangi bir ekran görüntüsü ise mevcut değildir.

Saldırının olası etkileri ve değerlendirme

Bu sızıntı iddiası, Goldberg ve Osborne kurumunun müvekkilleri için kimlik hırsızlığı ve dolandırıcılık gibi ciddi ikincil riskler oluşturma potansiyeline sahiptir. Özellikle tıbbi kayıtların ve kimlik belgelerinin ifşa edilmesi, Amerika Birleşik Devletleri'ndeki HIPAA düzenlemeleri ve çeşitli eyalet bazlı veri koruma yasaları kapsamında kurum için hukuki sonuçlar doğurabilir. Verilerin sızdırılması durumunda, etkilenen bireylerin hedefli oltalama saldırılarına maruz kalma riskinin arttığı değerlendirilmektedir.

Akira grubunun geçmişteki faaliyetleri göz önüne alındığında, grubun sıklıkla VPN açıklarını kullanarak ağlara sızdığı bilinmektedir. Bu durum, kurumun ağ güvenliği duruşunun kapsamlı bir şekilde gözden geçirilmesi gerekliliğini ortaya koymaktadır. Sektörel bazda bakıldığında, bu tür ihlaller kurumun operasyonel sürekliliğini ve piyasadaki itibarını doğrudan tehdit etmektedir. Veri sızıntısı yaşayan kurumların, siber saldırı sonrası süreçlerde ağ güvenlik mimarilerini güçlendirmeleri ve veri koruma protokollerini güncellemeleri kritik önem taşımaktadır.

Siber güvenlik önlemleri hakkında genel bilgiler

Fidye yazılımı saldırılarıyla mücadelede kurumlar için en temel savunma hatlarından biri, ağ erişim noktalarının, özellikle de VPN gibi uzaktan erişim araçlarının sıkı bir şekilde denetlenmesidir. Güçlü kimlik doğrulama yöntemlerinin kullanılması ve sistem açıklarının düzenli olarak taranması, bu tür sızmaların önlenmesinde kilit rol oynar. Ayrıca, verilerin şifrelenmiş bir şekilde saklanması ve yedekleme stratejilerinin düzenli olarak test edilmesi, olası bir veri sızıntısı veya sistem kilitlenmesi durumunda kurumun dayanıklılığını artıracaktır.