Akira fidye yazılım grubu Tange , Mann & Garza kurumunu sızıntı sitesine ekledi

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 1 Nisan 2026

Akira ransomware grubu, ABD merkezli muhasebe firması Tange, Mann & Garza'ya yönelik bir veri sızıntısı iddiasında bulundu. Grubun sızıntı sitesinde paylaştığı bilgilere göre, firmanın hassas verilerinin ele geçirildiği öne sürülüyor.

Saldırı iddiası ve olayın detayları

Akira ransomware grubu, Tange, Mann & Garza kurumuna ait olduğu iddia edilen yaklaşık 40 GB boyutundaki veriyi kendi sızıntı platformunda listeledi. Grubun yaptığı açıklamaya göre, siber saldırı 2020-03-20 tarihinde gerçekleşti. Söz konusu veri sızıntısı iddiası, 2026-04-01 tarihinde kamuoyuna duyurulmuştur. Ancak, saldırının gerçekleştiğine dair herhangi bir ekran görüntüsü paylaşılmamıştır. Grubun iddiaları doğrultusunda, sızdırılan verilerin hem çalışanlara hem de müşterilere ait kritik bilgiler içerdiği belirtilmektedir.

Sızdırıldığı iddia edilen veriler

Saldırı sonucunda ele geçirildiği öne sürülen verilerin içeriği hakkında grup tarafından oldukça kapsamlı bir liste sunulmuştur. Paylaşılan iddialara göre, sızdırılan veriler arasında şu tür hassas bilgiler yer almaktadır:

• Çalışan pasaportları
• Sürücü belgeleri
• Müşteri finansal bilgileri
• Sözleşmeler
• Gizlilik anlaşmaları (Non-Disclosure Agreement)

Verilerin niteliği, siber saldırganların sadece kurumsal değil, aynı zamanda bireysel kimlik bilgilerini de hedef aldığını göstermektedir. Herhangi bir görsel kanıt sunulmamış olması, verilerin doğrulanması noktasında belirsizlik yaratsa da, grubun iddiaları ciddi bir veri ihlali riskine işaret etmektedir.

Tange, Mann & Garza hakkında

Tange, Mann & Garza, Amerika Birleşik Devletleri merkezli, geniş kapsamlı hizmetler sunan tam kapsamlı bir muhasebe firmasıdır. Kurum; bireyler, işletme sahipleri, yöneticiler ve bağımsız profesyoneller için çok çeşitli finansal ve muhasebe hizmetleri sağlamaktadır. Finansal hizmetler sektöründe faaliyet gösteren firma, müşterilerinin hassas verilerini yöneten kritik bir konumda bulunmaktadır.

Saldırının olası etkileri ve sektörel değerlendirme

Bu sızıntı iddiası, hem kurumun çalışanları hem de müşterileri için ciddi riskler barındırmaktadır. Özellikle pasaport ve sürücü belgesi gibi kimlik bilgilerinin sızdırılması iddiası, bireyler üzerinde kimlik hırsızlığı ve çeşitli dolandırıcılık yöntemlerinin uygulanması riskini artırmaktadır. Akira grubunun sıklıkla başvurduğu çifte gasp yöntemi, sızdırılan verilerin sadece fidye talebi için değil, aynı zamanda ikincil saldırılar veya hedefli oltalama kampanyaları yürütmek amacıyla da kullanılabileceği ihtimalini doğurmaktadır.

Finansal hizmetler sektöründe faaliyet gösteren ve ABD merkezli olan bu kurumun, söz konusu verilerin niteliği nedeniyle ilgili eyalet yasaları ve federal düzenlemeler kapsamında veri ihlali bildirim yükümlülükleriyle karşı karşıya kalması muhtemel görünmektedir. Bu tür büyük ölçekli veri ihlalleri, finansal hizmet sağlayıcıları için müşteri güveninin sarsılması ve beraberinde karmaşık yasal süreçlerin tetiklenmesi gibi ciddi sonuçlar doğurabilir.

Siber saldırganlar, sızdırdıkları verileri kullanarak kurbanları manipüle etmeye yönelik gelişmiş sosyal mühendislik teknikleri uygulayabilmektedir. Bu durum, kurumların siber güvenlik stratejilerini sürekli güncellemesini ve veri koruma protokollerini en üst düzeye çıkarmasını zorunlu kılmaktadır. Bu tür olaylar, kuruluşların veri sızıntısı sonrası müdahale planlarının ve iletişim stratejilerinin ne kadar kritik olduğunu bir kez daha göstermektedir. Mevcut durumda, saldırıyı gerçekleştirdiği iddia edilen grup hakkında kamuya açık bilgi oldukça sınırlıdır.