Akira fidye yazılımı grubu acesaz.com kurumunu hedef aldığını duyurdu

• Fidye grubu: Akira
• Ülke: Türkiye
• Sektör: Teknoloji
• Duyuru tarihi: 4 Şubat 2025

Akira grubu acesaz.com verilerinin ele geçirildiğini iddia ediyor

Siber suç dünyasında faaliyet gösteren Akira fidye yazılımı grubu, 4 Şubat 2025 tarihinde yayımladığı bir ilanla İstanbul merkezli teknoloji şirketi acesaz.com'u hedef aldığını duyurdu. Grup, kurumun ağından elde edildiğini öne sürdüğü verilerin sızdırılacağı yönünde tehditlerde bulunarak, kurbanı baskı altına almak amacıyla çifte gasp stratejisi izlediğini belirtmektedir.

Çifte gasp yöntemi olarak bilinen bu strateji, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri de sızdırmakla tehdit etmesi esasına dayanır. Bu yöntem, kurumlar üzerinde hem operasyonel kesinti hem de veri gizliliğinin ihlali üzerinden çok yönlü bir baskı oluşturmayı hedefler.

Saldırı süreci ve iddia edilen veriler

Akira grubunun yaptığı açıklamada, kurumun ağından elde edildiği söylenen verilerin niteliğine dair herhangi bir bilgi verilmemiştir. İlan kapsamında sızdırılan verilerin içeriği, boyutu veya türü hakkında herhangi bir detay paylaşılmamış olup, saldırıya dair herhangi bir ekran görüntüsü de sunulmamıştır.

Etkilenen veri türleri

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

Kurum profili

Hedef alınan acesaz.com, İstanbul merkezli faaliyet gösteren bir teknoloji şirketidir. Kurum, kurumsal yazılım çözümleri, web tabanlı uygulamalar ve dijital dönüşüm hizmetleri sunmaktadır. Özellikle özel yazılım geliştirme ve bilişim danışmanlığı alanlarında uzmanlaşmış olan firma, teknoloji sektöründe hizmet vermektedir.

Olayın olası sonuçları ve sektörel değerlendirme

Bu tür siber güvenlik olayları, kurumun operasyonel sürekliliği üzerinde ciddi riskler oluşturabilir. Eğer bir veri sızıntısı gerçekleşmişse, bu durum Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında bildirim yükümlülüklerini beraberinde getirebilir ve kurumun ticari itibarı üzerinde kalıcı hasarlar bırakabilir.

Akira grubunun geçmişteki faaliyetleri ve bilinen taktikleri incelendiğinde, ele geçirilen verilerin ikincil saldırılarda veya kimlik hırsızlığı girişimlerinde kullanılması muhtemel görünmektedir. Ayrıca, bu tür bir ihlal, kurumun tedarik zinciri ortakları için de dolaylı bir risk faktörü oluşturabilir. Özellikle teknoloji ve yazılım hizmeti sunan kurumlar için, siber saldırıların iş ortaklarına sıçrama potansiyeli dikkatle izlenmelidir.

Saldırgan grubun VPN açıklarını kullanma eğilimi göstermesi, kurumların ağ güvenliği süreçlerini ve erişim kontrollerini düzenli olarak gözden geçirmelerinin önemini bir kez daha ortaya koymaktadır. Güçlü kimlik doğrulama yöntemleri ve ağ mimarisi denetimleri, bu tür tehditlere karşı savunma mekanizmalarının temelini oluşturmaktadır.