Akira fidye yazılımı grubu Access Financial verilerini sızıntı sitesinde listeledi

• Fidye grubu: Akira
• Ülke: İsviçre
• Sektör: Finansal hizmetler
• Duyuru tarihi: 24 Haziran 2025

Akira grubu Access Financial verilerini sızıntı sitesinde paylaştığını iddia etti

Akira fidye yazılımı grubu, 24 Haziran 2025 tarihinde yayımladığı bir duyuru ile Access Financial kurumuna ait olduğu iddia edilen verileri kendi sızıntı sitesinde listelediğini bildirdi. Tehdit aktörleri, kurumun kurumsal verilerini sızıntı sitesi üzerinden kamuoyuna açma niyeti taşıdıklarını açıkça beyan ettiler. Yapılan iddialara göre, söz konusu verilerin ele geçirilmesi süreci, Mayıs 2025 tarihinde gerçekleşen bir siber olay neticesinde tamamlanmış durumda.

Bu tür sızıntı sitesi duyuruları, genellikle fidye yazılımı saldırılarının son aşamalarından birini temsil eder. Siber suçlular, kurban şirketlerden fidye talep etmek için elde ettikleri verileri bir koz olarak kullanırlar. Eğer ödeme yapılmazsa, verilerin sızdırılacağı tehdidiyle baskı kurmaya devam ederler. Bu durum, modern siber saldırı dünyasında sıkça rastlanan bir yöntemdir.

Sızdırıldığı iddia edilen verilerin içeriği

İlanda paylaşılan bilgilere göre, ele geçirildiği öne sürülen veriler oldukça geniş bir yelpazeye yayılmaktadır. Sızdırıldığı söylenen verilerin içeriğinde kurumun operasyonel ve kişisel süreçlerine dair kritik bilgiler yer almaktadır. İlgili duyuruda herhangi bir ekran görüntüsüne yer verilmemiştir.

İddia edilen veriler arasında şunlar bulunmaktadır:

• Çalışanlara ait kişisel belgeler (pasaportlar, ölüm ve doğum belgeleri, İK dosyaları)
• Finansal raporlar
• Denetim belgeleri
• Ödeme detayları
• Gizli anlaşmalar
• Kurumsal yazışmalar
• Gizlilik sözleşmeleri (NDA)

Verilerin içeriğine dair bu kapsamlı liste, saldırganların kurumun hem idari hem de finansal süreçlerine derinlemesine erişim sağladığı iddiasını güçlendirmektedir.

Olayın potansiyel etkileri ve risk değerlendirmesi

Bu siber olay, Access Financial bünyesindeki çalışanların ve kurumun finansal süreçlerinin ciddi bir risk altında olabileceğini göstermektedir. Sızdırılan veriler arasında pasaport ve doğum belgeleri gibi hassas kişisel bilgilerin bulunması, etkilenen bireyler için kimlik hırsızlığı riskini önemli ölçüde artırabilir. Bu tür verilerin kötü niyetli kişilerin eline geçmesi, mağdurların finansal ve hukuki güvenliğini uzun vadeli olarak tehdit edebilir.

Kurumun İsviçre merkezli bir kuruluş olması sebebiyle, bu sızıntının Federal Veri Koruma Yasası (FADP) ve Genel Veri Koruma Yönetmeliği (GDPR) kapsamında ciddi yasal sonuçlar doğurması beklenmektedir. Veri koruma otoriteleri, bu tür ihlalleri inceleyerek kurumlar üzerinde yaptırımlar uygulayabilir.

Akira grubunun uyguladığı çifte gasp yöntemi, verilerin yayımlanması durumunda kurumun itibar kaybına yol açabileceği gibi, kurumun ikincil hedefli oltalama saldırılarına maruz kalmasına da zemin hazırlayabilir. Grubun geçmişteki faaliyetleri incelendiğinde, saldırı stratejilerinin genellikle VPN açıklarının istismar edilmesine dayalı olabileceği öngörülmektedir. Bu durum, kurumların ağ erişim noktalarını ve uzaktan erişim protokollerini koruma altına almalarının ne kadar kritik olduğunu bir kez daha göstermektedir.

Finansal hizmetler sektöründeki kuruluşlar için bu tür olaylar, sadece veri kaybı değil, aynı zamanda güven kaybı anlamına gelmektedir. Sektördeki diğer kurumlar için bu durum, siber güvenlik altyapılarının güçlendirilmesi, çalışanların farkındalık eğitimlerinin artırılması ve özellikle uzaktan erişim noktalarındaki güvenlik açıklarının düzenli olarak denetlenmesi gerekliliğini vurgulamaktadır.