Akira fidye yazılımı grubu Buffalo Games, Edaron ve Ceaco şirketlerini hedef aldı

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 30 Ekim 2025

Akira fidye yazılımı grubu, Buffalo Games, Edaron ve Ceaco isimli kuruluşlara ait verilerin ele geçirildiğini ve sızdırıldığını iddia ederek bir veri sızıntısı ilanı yayımladı. Grubun yaptığı duyuru, söz konusu şirketlerin hassas bilgilerinin tehlike altında olduğunu öne sürüyor.

Saldırı iddiası ve sızıntı süreci

30 Ekim 2025 tarihinde yayımlanan bir duyuru ile Akira grubu, Buffalo Games, Edaron ve Ceaco şirketlerine ait olduğunu belirttiği 34 GB boyutunda veriyi sızdırdığını iddia etmektedir. Grup, ele geçirdiği bu belgelerin çok kısa bir süre içinde kamuya açık bir şekilde yayımlanacağını belirtmektedir. Yapılan iddiaya göre, siber saldırganlar kurumların hem kurumsal belgelerine hem de çalışanlarına ait kritik bilgilere erişim sağlamış durumdadır.

Fidye yazılımı saldırılarında sıkça rastlanan ve "çifte gasp" olarak bilinen yöntem, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda çalınan verileri sızdırmakla tehdit etmelerini içerir. Bu yöntem, kurumlar üzerinde hem operasyonel hem de itibar kaybına yol açabilecek çok yönlü bir baskı oluşturmayı hedefler. Söz konusu olayda da grubun bu taktiği kullandığı ve verileri yayımlama tehdidinde bulunduğu görülmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ilanda, herhangi bir ekran görüntüsü sunulmamıştır. Tehdit aktörü, sızdırılan verilerin içeriğine dair oldukça kapsamlı bir liste paylaşmıştır. İddia edilen veriler arasında şunlar yer almaktadır:

• Çalışan pasaportları
• Sürücü belgeleri
• Sosyal güvenlik kartları
• W-9 formları
• Muhasebe bilgileri
• Sözleşmeler
• Müşteri bilgileri

Bu tür hassas kişisel verilerin sızdırılması, sadece şirketler için değil, doğrudan ilgili bireyler için de büyük riskler taşımaktadır.

Hedefteki kurumlar

Saldırıdan etkilendiği iddia edilen şirketlerden biri olan Buffalo Games, merkezi Buffalo, New York'ta bulunan ve masa oyunları ile yapbozların tasarımı ve üretimi konusunda uzmanlaşmış bir Amerikan şirketidir. Grubun iddiaları, bu tür üretim ve tasarım odaklı faaliyet gösteren şirketlerin dijital varlıklarının hedef alınabileceğini göstermektedir.

Risk değerlendirmesi ve sektörel etkiler

Akira grubu tarafından yapılan bu iddia, ilgili kurumların çalışanları ve müşterileri için ciddi bir kimlik hırsızlığı riski oluşturabilir. Sızdırıldığı belirtilen pasaport, sosyal güvenlik kartı ve sürücü belgesi gibi veriler, kötü niyetli kişiler tarafından hedefli oltalama saldırıları veya çeşitli dolandırıcılık faaliyetleri için kullanılabilir. Bu durum, bireylerin finansal güvenliğini ve dijital kimliklerini doğrudan tehdit etmektedir.

Kurumların ABD merkezli olması sebebiyle, bu tür bir veri sızıntısı vakası, eyalet yasaları ve federal veri koruma düzenlemeleri kapsamında ciddi yasal yaptırımlara yol açabilir. Veri ihlalleri, kurumların sadece hukuki olarak değil, aynı zamanda operasyonel ve itibari olarak da büyük bir yük altına girmesine neden olur. Özellikle perakende ve e-ticaret sektöründe faaliyet gösteren yapılar için müşteri güveninin sarsılması, uzun vadeli ticari kayıplara sebebiyet verebilir.

Bu tür siber tehditlere karşı kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır. Ancak bu olayda görüldüğü üzere, saldırganlar hakkında kamuya açık bilgi oldukça sınırlıdır, bu da tehdit avcılığı ve savunma stratejileri geliştirme süreçlerini daha karmaşık hale getirmektedir.