Akira fidye yazılımı grubu Apptricity şirketine ait veri sızıntısı iddiasında bulundu

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 18 Haziran 2026

Akira grubu Apptricity şirketine yönelik veri sızıntısı iddiası yayımladı

Akira fidye yazılımı grubu, profesyonel hizmetler sektöründe faaliyet gösteren Apptricity adlı kuruma yönelik bir veri sızıntısı iddiasında bulundu. Grubun sızıntı sitesinde yer alan beyanına göre, Apptricity'ye ait olduğu öne sürülen veriler siber saldırganlar tarafından ele geçirilmiş durumda.

Saldırganlar tarafından yapılan açıklamada, Apptricity şirketine ait olduğu iddia edilen 12 GB boyutundaki verinin sızıntı sitesinde listelendiği belirtilmektedir. Akira grubu, söz konusu verilerin yakın bir gelecekte kamuoyuna açık bir şekilde yayımlanacağını duyurmuştur. Bu tür sızıntı iddiaları, genellikle kurumlar üzerinde baskı kurmak amacıyla kullanılan tehlikeli bir yöntemdir.

Saldırganların iddia ettiği veriler ve sızıntının kapsamı

Akira grubunun paylaştığı bilgilere göre, sızdırıldığı iddia edilen veriler hem kurumsal hem de çalışanlara ait hassas belgeleri içermektedir. Paylaşılan beyanda herhangi bir ekran görüntüsü sunulmamış olmasına rağmen, siber saldırganlar sızdırılan verilerin içeriğine dair detaylı bir liste sunmuşlardır. İddia edilen veriler arasında şunlar yer almaktadır:

• Çalışanlara ait kişisel belgeler
• Pasaportlar
• Sosyal güvenlik numaraları (SSN)
• Sürücü belgeleri
• W-9 formları
• Kaynak kodları
• Gizlilik sözleşmeleri (NDA)
• Müşteri ve iş ortağı dosyaları

Saldırganların bu verileri yayımlama tehdidi, kurumun operasyonel sürekliliği üzerinde ciddi bir baskı oluşturmayı hedefleyen bir strateji olarak değerlendirilmektedir.

Apptricity şirketinin faaliyet alanları

Apptricity, tedarik zinciri yönetimi, varlık takibi ve harcama yönetimi konularında kurumsal yazılım çözümleri sunan küresel bir teknoloji şirketidir. Şirket, mevcut sistemlerle entegre olabilen ve platformdan bağımsız yazılımlar geliştirerek envanter ve gider süreçlerini optimize etmeye odaklanmaktadır.

Siber saldırı riskleri ve sektör üzerindeki olası etkileri

Bu sızıntı iddiası, beraberinde ciddi riskler getirmektedir. Çalışanların pasaport, sosyal güvenlik numarası ve sürücü belgesi gibi kritik kişisel bilgilerinin ifşa olması, bu kişilerin kimlik hırsızlığına karşı doğrudan hedef haline gelmesine neden olabilir. Kurumsal düzeyde ise, kaynak kodlarının ve müşteri dosyalarının sızdırılması, fikri mülkiyet kaybına yol açabileceği gibi tedarik zinciri güvenliğini de zayıflatabilir.

Saldırganların kullandığı bu yöntem, "çifte gasp" olarak bilinen ve hem verileri şifrelemeyi hem de verileri sızdırmayı içeren bir stratejidir. Bu durum, kurumları sadece operasyonel kesintilerle değil, aynı zamanda itibar kaybı ve yasal yaptırımlarla da karşı karşıya bırakmaktadır. Özellikle ABD merkezli bir kuruluş olan Apptricity için, olası bir veri ihlali durumunda eyalet yasaları ve federal düzenlemeler kapsamında yasal süreçlerin tetiklenmesi muhtemeldir.

Bu tür karmaşık saldırılar karşısında, kurumların veri sızıntısının gerçek kapsamını belirlemek amacıyla kapsamlı adli bilişim incelemeleri yürütmesi ve etkilenen tarafları zamanında bilgilendirmesi büyük önem taşımaktadır. Sektör genelinde, bu tür tehditlere karşı savunma mekanizmalarının güçlendirilmesi ve veri koruma protokollerinin güncel tutulması kritik bir gerekliliktir.