Akira fidye yazılımı grubu Cardinal Services verilerini sızdırdığını iddia ediyor

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 19 Kasım 2025

Enerji ve kamu hizmetleri sektöründe faaliyet gösteren Cardinal Services, Akira fidye yazılımı grubu tarafından hedef alındığı iddiasıyla karşı karşıya kaldı. Tehdit aktörleri, şirkete ait kritik verilerin ele geçirildiğini ve sızdırılacağını duyurdu.

Akira grubunun iddiaları ve sızıntı süreci

Akira fidye yazılımı grubu, sızıntı sitesinde yaptığı duyuru ile Cardinal Services kurumuna ait olduğunu öne sürdüğü 90 GB boyutundaki verileri listelemiştir. Tehdit aktörleri, kurumun hem operasyonel süreçlerine hem de kişisel verilere dair geniş bir veri setini ele geçirdiklerini iddia etmektedir. Söz konusu duyuru 19 Kasım 2025 tarihinde yayımlanmış olup, sızdırılan verilerin yakın bir tarihte paylaşılacağı belirtilmiştir. Tehdit aktörlerinin bu eylemi, kurumun dijital varlıklarına yönelik doğrudan bir müdahale olduğunu göstermektedir.

Ele geçirildiği iddia edilen verilerin içeriği

Saldırganların paylaştığı bilgilere göre, ele geçirilen veriler kurumun işleyişine ve çalışanlarına dair çok sayıda hassas belgeyi kapsamaktadır. İddia edilen veri içeriğinde şunlar yer almaktadır:

• Çalışanlara ait kişisel dosyalar (sürücü belgeleri, telefon numaraları, adresler, e-posta adresleri ve kredi kartı bilgileri)
• Finansal ve muhasebe kayıtları
• Sözleşmeler
• Müşteri bilgileri
• Olay raporları
• Gizlilik sözleşmeleri (NDA)

Saldırganlar tarafından paylaşılan verilerin doğruluğunu teyit edecek herhangi bir ekran görüntüsü ise mevcut değildir. Verilerin boyutu hakkında 90 GB bilgisi verilmiş olsa da, toplam dosya sayısı hakkında herhangi bir bilgi paylaşılmamıştır. Ayrıca, saldırı sonrası herhangi bir fidye talebi de bildirilmemiştir.

Cardinal Services hakkında

Cardinal Services, Amerika Birleşik Devletleri'nin Louisiana eyaletindeki New Iberia şehrinde merkez üssü bulunan bir petrol sahası hizmetleri şirketidir. Şirket, faaliyetlerini kara ve deniz sahalarında uzmanlaşmış hizmetler sunarak sürdürmektedir.

Saldırının potansiyel etkileri ve değerlendirme

Bu sızıntı iddiası, özellikle çalışanların kimlik bilgilerinin ve hassas kişisel verilerinin ifşa olması nedeniyle ciddi bir kimlik hırsızlığı riski taşımaktadır. Bunun yanı sıra, kurumun finansal kayıtlarının ve ticari sözleşmelerinin sızdırılması, şirketin rekabetçi konumuna zarar verebileceği gibi üçüncü taraflar için de çeşitli riskler oluşturabilir. Şirketin Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, sızıntının ardından ilgili eyalet yasaları ve veri koruma düzenlemeleri kapsamında yasal süreçlerin tetiklenmesi olasıdır.

Akira grubunun sıklıkla kullandığı "çifte gasp" yöntemi, verilerin hem şifrelenmesi hem de sızdırılması üzerine kuruludur. Bu durum, verilerin kamuya açık hale gelmesiyle birlikte kurumsal itibar üzerinde ciddi olumsuz etkiler yaratabilir. Enerji ve kamu hizmetleri gibi kritik altyapı sektörlerinde faaliyet gösteren kurumlar için bu tür saldırılar, operasyonel sürekliliğin yanı sıra güvenilirlik açısından da büyük tehdit oluşturmaktadır.

Siber saldırıların bu tür etkilerini azaltmak adına, kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır. Ancak, bu saldırı olayında Akira grubu hakkında kamuya açık olarak mevcut olan bilgiler oldukça sınırlıdır.