Akira fidye yazılımı grubu AGI Group verilerini sızdırdığını iddia etti

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 8 Aralık 2025

Akira fidye yazılımı grubu, siber saldırı kurbanı olarak AGI Group'u hedef aldığını ve kuruma ait olduğu iddia edilen 30 GB boyutundaki veriyi kendi sızıntı sitesinde listelediğini duyurdu.

Saldırı ve iddia edilen olay süreci

8 Aralık 2025 tarihinde gerçekleşen olayla ilgili olarak Akira grubu, AGI Group'a yönelik bir veri sızıntısı ilanı yayımladı. Tehdit aktörü tarafından yapılan açıklamada, kurumun ağından ele geçirildiği öne sürülen 30 GB boyutunda kurumsal verinin yayımlanmak üzere hazırlandığı belirtildi. Grup, bu süreçte çifte gasp stratejisi uyguladığını ifade etti. Bu strateji kapsamında, saldırganların kurumun verilerini hem şifrelediğini hem de dışarıya aktardığını iddia edilmesi, kurban kurum üzerinde baskı kurmak amacıyla kullanılan yaygın bir yöntemdir.

Fidye yazılımı saldırılarında uygulanan bu çifte gasp yöntemi, saldırganların sadece sistemleri kilitmekle kalmayıp, aynı zamanda çalınan hassas verileri yayımlama tehdidiyle ek bir koz elde etmelerini sağlar. Bu durum, kurumların sistemlerini geri döndürme çabalarının yanı sıra, verilerin kamuoyuna sızması ihtimaline karşı da büyük bir stres altında kalmasına neden olur.

Sızdırıldığı öne sürülen verilerin içeriği

Yayımlanan ilana göre, ele geçirildiği iddia edilen veriler çok geniş bir yelpazede hassas bilgiler içermektedir. Söz konusu verilerin içeriğinde çalışanlara ait kimlik bilgilerinden finansal kayıtlara kadar pek çok kritik unsurun bulunduğu öne sürülmektedir. İlgili sızıntı iddiasında yer alan veriler şunlardır:

• Çalışanlara ait pasaport ve ehliyet taramaları
• E-posta adresleri
• Telefon numaraları
• Tıbbi bilgiler
• Finansal kayıtlar
• Kredi kartı bilgileri
• Sözleşmeler
• Gizlilik sözleşmeleri (NDA)

Saldırıya ilişkin yapılan incelemelerde, sızıntı anına dair herhangi bir ekran görüntüsüne rastlanmamıştır. Verilerin içeriğine dair iddialar tamamen saldırgan grubun beyanlarına dayanmaktadır.

AGI Group hakkında

AGI Group, Amerika Birleşik Devletleri merkezli faaliyet gösteren bir ekran teknolojileri uzmanıdır. Şirket, çeşitli endüstriler için özel LCD uygulama tasarımı ve çözümleri sunan ileri düzey bir teknoloji sağlayıcısı olarak tanınmaktadır.

Olayın olası sonuçları ve değerlendirme

Bu sızıntı iddiası, çalışanların kişisel verilerinin ifşa edilmesi nedeniyle ciddi riskler barındırmaktadır. Özellikle pasaport ve ehliyet taramaları gibi kimlik bilgilerinin sızdırılması, kimlik hırsızlığı ve hedeflenmiş oltalama saldırıları için uygun bir zemin hazırlayabilir. Ayrıca, kurumun finansal ve sözleşmesel belgelerinin yayımlanması, iş ortakları ile yaşanabilecek hukuki sorunlara ve ticari itibar kaybına yol açabilecek niteliktedir.

Kurumun faaliyet gösterdiği coğrafi bölgelere ve yasal düzenlemelere bağlı olarak, bu tür bir veri ihlali, veri koruma yasaları kapsamında idari yaptırımlar ve denetimlerle karşı karşıya kalınmasına neden olabilir. Akira grubu hakkında kamuya açık bilgiler sınırlı olsa da, grubun ağlara yetkisiz erişim sağlamak amacıyla sıklıkla VPN zafiyetlerini kullandığı bilinmektedir. Bu durum, benzer sektörlerde faaliyet gösteren kuruluşlar için VPN güvenliğinin ve erişim kontrollerinin kritik önemini bir kez daha göstermektedir.

Sektörel düzeyde, bu tür saldırılara karşı savunma stratejileri geliştirmek, ağ izleme süreçlerini sıkılaştırmak ve çalışanların siber güvenlik farkındalığını artırmak, benzer riskleri minimize etmek adına hayati önem taşımaktadır.