Akira fidye yazılımı grubu Carbon Graphics Group verilerini sızdırdığını iddia etti

• Fidye grubu: Akira
• Ülke: Kanada
• Sektör: Teknoloji
• Duyuru tarihi: 8 Aralık 2025

Akira fidye yazılımı grubu, 8 Aralık 2025 tarihinde kendi sızıntı sitesinde yaptığı bir açıklama ile Carbon Graphics Group'a ait verileri ele geçirdiğini iddia etti. Tehdit aktörü, kurumun ağ altyapısına yönelik gerçekleştirilen bir ihlal girişimiyle bağlantılı olarak, 35 GB boyutunda kurumsal veriye sahip olduğunu öne sürüyor.

Saldırı iddiası ve sürecin detayları

Söz konusu iddia, saldırganların kurumun ağ altyapısına sızdığı ve geniş kapsamlı bir veri hırsızlığı gerçekleştirdiği yönündedir. Akira grubu, 8 Aralık 2025 tarihinde yayımladığı ilanla, Carbon Graphics Group'a ait verilerin ellerinde bulunduğunu duyurmuştur. Tehdit aktörü, elinde tuttuğu verilerin boyutunun 35 GB olduğunu belirtmiş olup, bu verilerin kurumun hassas iş süreçlerine dair kritik bilgiler içerdiğini ileri sürmektedir.

Fidye yazılımı saldırılarında sıkça görülen ve çifte gasp olarak adlandırılan yöntem, saldırganların verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de kullanarak kurumu baskı altına almasını içerir. Bu yöntem, kurumun sadece operasyonel sürekliliğini değil, aynı zamanda itibarını ve ticari sırlarını da doğrudan hedef almaktadır. Bu tür olaylarda, verilerin kamuya açık bir platformda yayımlanması, kurumun ticari sırlarının açığa çıkmasına ve ciddi itibar kaybına yol açabilecek bir risk teşkil etmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirilen veriler kurumun operasyonel ve finansal işleyişine dair çok sayıda hassas dokümanı kapsamaktadır. İddia edilen veri setinin içeriğinde aşağıda belirtilen unsurların yer aldığı ifade edilmektedir:

• Finansal kayıtlar
• İnsan kaynakları verileri
• Sözleşmeler
• Gizlilik sözleşmeleri

Söz konusu sızıntı iddiasına ilişkin herhangi bir ekran görüntüsü paylaşılmamıştır. Verilerin içeriği hakkında sunulan bilgiler tamamen saldırgan grubun iddiaları doğrultusundadır.

Carbon Graphics Group hakkında

Carbon Graphics Group, Kanada merkezli faaliyet gösteren bir teknoloji şirketidir. Firma, kurumsal müşterilerine tasarım, üretim ve görselleştirme alanlarında hizmet sunmakta olup, gelişmiş görsel iletişim çözümleri ve baskı hizmetleri sağlamaktadır.

Olası riskler ve sektörel değerlendirme

Bu sızıntı iddiası, Carbon Graphics Group bünyesinde çalışan personelin ve iş ortaklarının kişisel verilerinin ifşa olması riskini beraberinde getirmektedir. Sızdırılan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılması ihtimali bulunmaktadır. Ayrıca, Kanada'nın PIPEDA düzenlemeleri çerçevesinde, kurumun veri ihlali bildirim yükümlülüklerini yerine getirmesi gerekebilir.

Akira grubu hakkında kamuya açık bilgi oldukça sınırlıdır; ancak grubun VPN zafiyetlerini istismar etme eğilimi, kurumun ağ güvenliği açısından ikincil riskler oluşturabilecek bir unsur olarak dikkat çekmektedir. Teknoloji ve hizmet sektöründeki organizasyonlar için bu tür tehditlere karşı ağ altyapısını korumak, erişim noktalarını sıkılaştırmak ve veri ihlali durumlarında yasal yükümlülükleri takip etmek kritik önem taşımaktadır. Siber saldırganların kullandığı yöntemler, kurumların savunma stratejilerini sürekli olarak gözden geçirmesini zorunlu kılmaktadır.