Akira fidye yazılım grubu PEÑA BRIONES MCDANIEL & CO. kurumunu sızıntı sitesine ekledi

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 15 Nisan 2025

Akira fidye yazılımı grubu, Peña Briones McDaniel & Co. adlı muhasebe firmasını hedef aldığını duyurdu. Grup, sızıntı sitesi üzerinden yaptığı açıklamada, kuruma ait olduğunu iddia ettiği 34 GB boyutunda verinin ele geçirildiğini öne sürdü.

Saldırı iddiası ve gelişen olaylar

15 Nisan 2025 tarihinde Akira grubu, Peña Briones McDaniel & Co. kurumunu sızıntı sitesinde listelemiştir. Grup, kurumun finansal ve kişisel verilerini içeren 34 GB'lık bir veri setini ele geçirdiğini iddia etmektedir. Ancak, saldırganlar tarafından iddiaları doğrulamaya yönelik herhangi bir ekran görüntüsü paylaşılmadığı için söz konusu verilerin gerçekliği konusunda görsel bir kanıt bulunmamaktadır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verileri dışarı sızdırarak kurum üzerinde baskı kurmayı amaçlayan çifte gasp yöntemini kullanırlar. Bu yöntem, kurumun sistemlerine erişimi engellemenin ötesine geçerek, verilerin kamuya açık platformlarda paylaşılması tehdidiyle doğrudan itibar ve yasal süreçleri hedef alır. Bu tür olaylarda sızıntı siteleri, saldırganların kurbanlarını ifşa etmek ve ödeme yapılması için baskı oluşturmak amacıyla kullandıkları ana mecralardır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganların paylaştığı bilgilere göre, ele geçirildiği öne sürülen veriler hem kurumsal hem de bireysel hassas bilgileri kapsamaktadır. İddia edilen verilerin içeriğinde şu tür dokümanlar yer almaktadır:

• Evlilik cüzdanları
• Kurumsal lisanslar
• Sözleşmeler
• Pasaport taramaları
• Sürücü belgeleri
• Çalışan iletişim bilgileri
• Müşteri iletişim bilgileri
• Finansal denetim raporları
• Ödeme detayları

Bu tür kapsamlı veri setleri, siber saldırganlar için yüksek değerli bilgiler sunmaktadır. Özellikle kimlik bilgilerini içeren belgelerin sızdırılması, verilerin kötü niyetli kişiler tarafından farklı amaçlarla kullanılmasına zemin hazırlayabilir.

Peña Briones McDaniel & Co. hakkında

Peña Briones McDaniel & Co., Teksas ve New Mexico bölgelerinde faaliyet gösteren bir muhasebe, vergi, denetim ve danışmanlık firmasıdır. Kurum, bireylere, kâr amacı gütmeyen kuruluşlara, devlet kurumlarına ve çeşitli sektörlerden işletmelere profesyonel finansal hizmetler sunmaktadır.

Olası riskler ve sektörel değerlendirme

Söz konusu sızıntı iddiası, kurumun müşterileri ve çalışanları için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi riskler oluşturabilir. Finansal hizmetler sektöründe faaliyet gösteren bir kurumun, verilerin sızdırılması durumunda ABD'deki eyalet yasaları ve federal düzenlemeler kapsamında veri koruma yükümlülükleri ve yasal denetimlerle karşı karşıya kalması muhtemeldir.

Akira grubunun uyguladığı çifte gasp taktikleri, verilerin yayımlanmasıyla birlikte kurumun ciddi bir itibar kaybına uğramasına yol açabilir. Ayrıca, bu tür sızıntılar kurumun tedarik zincirindeki diğer paydaşlar için de ikincil riskler barındırabilir. Finansal hizmetler gibi yüksek hassasiyetli sektörlerde çalışan organizasyonların, bu tür tehditlere karşı veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını sürekli güncel tutmaları kritik önem taşımaktadır. Grup hakkında kamuya açık mevcut bilgiler ise sınırlı düzeydedir.