Akira fidye yazılımı grubu Caputo adlı finansal danışmanlık firmasını hedef aldı

• Fidye grubu: Akira
• Ülke: İtalya
• Sektör: Finansal hizmetler
• Duyuru tarihi: 14 Nisan 2025

Akira fidye yazılımı grubu Caputo'yu hedef aldı

Akira fidye yazılımı grubu, finansal danışmanlık hizmetleri sunan Caputo firmasına ait verilerin sızdırıldığını duyurdu. Grup, 14 Nisan 2025 tarihinde kendi sızıntı sitesinde yaptığı bir açıklama ile Caputo'nun ağlarından elde edildiğini iddia ettiği verilerin sızdırıldığını öne sürdü.

Saldırganlar tarafından yapılan açıklamaya göre, kurumun ağlarından ele geçirildiği iddia edilen verilerin toplam boyutu 20 GB olarak belirtiliyor. Akira grubu hakkında kamuya açık kaynaklarda sınırlı bilgi bulunsa da, grubun bir hizmet olarak fidye yazılımı (RaaS) yapısı olduğu ve kurbanlarını verileri yayımlama tehdidiyle baskı altına alan çifte gasp yöntemini kullandığı bilinmektedir. Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda çalınan hassas verileri kamuya açık platformlarda paylaşmakla tehdit ederek kurum üzerinde ek bir baskı kurmayı amaçladığı bir stratejidir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganların paylaştığı bilgilere göre, sızdırıldığı iddia edilen veri seti oldukça geniş bir yelpazeye yayılmaktadır. İlgili verilerin içeriğine dair herhangi bir ekran görüntüsü paylaşılmamıştır. İddia edilen veriler arasında şunlar yer almaktadır:

• Kişisel sosyal güvenlik numaraları
• Çalışan iletişim bilgileri
• Müşteri iletişim bilgileri
• Sürücü belgeleri
• Finansal veriler
• Kurumsal sözleşmeler

Bu verilerin içeriği, hem bireysel kullanıcıların hem de kurumsal yapının gizli bilgilerini kapsayacak niteliktedir.

Caputo hakkında genel bilgiler

Caputo & Co., küçük işletmelere yönelik çeşitli finansal hizmetler sunan bir danışmanlık firmasıdır. Şirket; muhasebe, vergi hazırlığı, stratejik iş planlaması ve yarı zamanlı CFO hizmetleri gibi alanlarda faaliyet göstermektedir. Ayrıca kurum, banka kredi başvuruları ve genel mali yönetim konularında işletmelere destek sağlamaktadır.

Olayın olası etkileri ve alınması gereken önlemler

Bu siber saldırı vakası, Caputo bünyesinde çalışanların ve müşterilerin kimlik hırsızlığına maruz kalma riskini ciddi şekilde artırabilir. İddia edilen verilerin yüksek hassasiyet derecesi göz önüne alındığında, firmanın Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında hukuki yaptırımlarla karşı karşıya kalması muhtemel görünmektedir. Ayrıca, sızdırılan finansal veriler ve kurumsal sözleşmeler, firmanın tedarik zinciri ortakları için de ikincil riskler oluşturma potansiyeline sahiptir.

Bu tür olaylar, kuruluşların veri güvenliği protokollerini gözden geçirmelerini ve paydaşlarını olası hedefli oltalama saldırılarına karşı uyarmalarını zorunlu kılmaktadır. Finansal hizmetler sektöründeki kurumların, verilerin sızdırılması durumunda oluşabilecek yasal ve operasyonel riskleri azaltmak adına güvenlik önlemlerini en üst düzeye çıkarmaları kritik önem taşımaktadır.