Akira fidye yazılımı grubu Bethany Press International verilerini sızdırdığını iddia etti
Akira tehdit aktörü, Minnesota merkezli kitap basım şirketi Bethany Press International'a ait yaklaşık 40 GB kurumsal veriyi yayımlayacağını duyurdu. İlana göre veriler arasında çalışan kişisel bilgileri, müşteri bilgileri, finansal belgeler ve sözleşmeler yer alıyor.
- Yayınlanma
- 2 dk okuma
- 2 dk okuma
- Fidye grubu: Akira
- Ülke: Amerika Birleşik Devletleri
- Sektör: Üretim
- Duyuru tarihi: 22 Ekim 2026
Akira grubu Bethany Press International verilerini sızdırdığını iddia etti
Akira fidye yazılımı grubu, Minnesota merkezli bir kitap basım şirketi olan Bethany Press International'a ait yaklaşık 40 GB boyutunda kurumsal veriyi yayımlayacağını duyurdu. Grubun sızıntı sitesinde yer alan ilana göre, söz konusu verilerin çok kısa bir süre önce ele geçirildiği iddia edilmektedir.
Saldırı süreci ve iddialar
Sızıntı sitesinde yer alan bilgilere göre, saldırının 21 Ekim 2026 tarihinde gerçekleştiği öne sürülmektedir. Akira grubu, 22 Ekim 2026 tarihinde şirketi sızıntı listesine ekleyerek, yaklaşık 40 GB büyüklüğündeki kurumsal veriyi yakında kamuya açık hale getireceğini belirtmiştir. İlginç bir detay olarak, şirketin Ağustos 2026'da faaliyetlerini sonlandırma kararı aldığına dair kamuya açık bir duyuru yapılmış olması, sızıntı ilanının bu karardan sonra yayımlandığını göstermektedir.
Fidye yazılımı saldırılarında sıkça görülen çifte gasp yöntemiyle hareket eden saldırganlar, verileri şifrelemenin yanı sıra sızdırdıkları hassas bilgileri şantaj unsuru olarak kullanmaktadır. Bu tür durumlarda saldırganlar, verilerin yayımlanması tehdidiyle kurumları veya ilgili tarafları baskı altına almaya çalışırlar. Ancak mevcut durumda, grubun paylaştığı verilerin doğruluğunu teyit edecek herhangi bir örnek dosya henüz paylaşılmamıştır.
Sızdırıldığı iddia edilen verilerin içeriği
Grubun iddiasına göre, ele geçirilen veriler arasında kurumun operasyonel süreçleri ve çalışanlarına dair kritik bilgiler yer almaktadır. İlanda sızdırıldığı belirtilen veri türleri şunlardır:
- Çalışanların kişisel bilgileri
- Çalışanların finansal bilgileri
- Müşteri bilgileri
- Finansal belgeler
- Sözleşme ve anlaşmalar
İlanda herhangi bir örnek dosya sunulmadığı için, iddia edilen 40 GB boyutundaki verinin kapsamı ve içeriği şu an için doğrulanamamaktadır. Verilerin içeriğine dair kesin bir bilgi edinmek için grubun paylaşacağı dosyaların incelenmesi gerekecektir.
Bethany Press International hakkında
Bethany Press International, 1997 yılında kurulmuş ve merkezi Bloomington, Minnesota'da bulunan bir kitap basım şirketidir. Şirket, yayınevleri ve çeşitli kuruluşlar için ağırlıklı olarak Hristiyan içerikli eserlerin kısa ve uzun tirajlı basımı ile dağıtımı konusunda hizmet vermektedir. Şirketin daha önce kamuoyuna yaptığı açıklamalara göre, Ağustos 2026 itibarıyla faaliyetlerini durdurma kararı aldığı bilinmektedir.
Siber saldırıların olası etkileri ve sektörel riskler
Söz konusu sızıntı iddiası, birçok farklı risk faktörünü beraberinde getirmektedir. Çalışanlara ait finansal bilgilerin ifşa edilmesi, kimlik hırsızlığı ve çeşitli finansal dolandırıcılık girişimleri açısından ciddi bir risk oluşturabilir. Bu durum, ilgili eyaletlerin yasal düzenlemeleri uyarınca kurumun bildirim yükümlülükleri altına girmesine neden olabilir. Ayrıca, müşteri bilgilerinin ve ticari sözleşmelerin açığa çıkması, şirketin iş birliği yaptığı yayınevleri ve diğer kuruluşlara yönelik hedefli oltalama saldırılarını veya fatura dolandırıcılıklarını tetikleyebilir.
Şirketin halihazırda faaliyetlerini sonlandırma sürecinde olması, olası bir siber olaya müdahale etme ve etkilenen tarafları bilgilendirme kapasitesini kısıtlayabilir. Sektörel bazda bakıldığında, üretim ve dağıtım odaklı şirketlerin, özellikle de lojistik ve tedarik zinciri süreçlerini içeren yapılarının, siber saldırganların hedefi olma ihtimali yüksektir. Bu tür tehditlere karşı kurumların, özellikle de VPN cihazları gibi giriş noktalarını güncel tutmaları ve çok faktörlü kimlik doğrulama yöntemlerini kullanmaları kritik önem taşımaktadır. Akira gibi gruplar, sıklıkla güvenlik açığı bulunan VPN cihazları üzerinden ağlara sızma stratejisi izlemektedir.