Akira fidye yazılımı grubu CESO adlı firmaya ait verileri ele geçirdi iddiasında bulundu

• Fidye grubu: Akira
• Ülke: Kanada
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 28 Ekim 2025

Akira fidye yazılımı grubu, Kanada merkezli faaliyet gösteren profesyonel hizmetler firması CESO'ya ait verilerin ele geçirildiğini iddia ederek, kuruma ait bilgileri kendi sızıntı sitesinde listeledi. Grubun yaptığı bu paylaşımda, firmanın hem kurumsal belgelerine hem de çalışanlarına ait kişisel bilgilere erişim sağladığı öne sürülmektedir.

Saldırı iddiası ve sürecin detayları

Saldırıyı üstlenen Akira grubu, CESO'ya ait verilerin sızdırıldığını iddia ederek bu bilgileri sızıntı platformunda kamuoyuna duyurdu. Grubun iddialarına göre, siber saldırganlar kurumun iç ağlarına sızmayı başarmış ve hem şirket içi operasyonel belgeleri hem de çalışanların özel bilgilerini içeren geniş bir veri setine erişim sağlamıştır. Tehdit aktörleri, ele geçirdikleri bu verilerin çok yakın bir gelecekte internet ortamında yayımlanabileceğine dair uyarılarda bulunmuştur.

Fidye yazılımı saldırılarında sıklıkla karşılaşılan ve "çifte gasp" olarak adlandırılan yöntem, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda çalınan verileri yayımlamakla tehdit ederek kurumu ikinci bir şantaj döngüsüne sokmasını içerir. Bu durum, verilerin sızdırılması durumunda kurumun hem operasyonel hem de itibar açısından ciddi zararlar görmesine yol açabilir.

Sızdırıldığı iddia edilen verilerin kapsamı

Saldırı sonrası paylaşılan bilgilerde herhangi bir ekran görüntüsü sunulmamıştır. Ancak tehdit aktörü, sızdırılan verilerin içeriği hakkında oldukça kapsamlı bir liste paylaşmıştır. İddia edilen veriler arasında hem kurumsal hem de bireysel nitelikte çok sayıda hassas bilgi yer almaktadır. Söz konusu veriler arasında şunların bulunduğu öne sürülmektedir:

• Pasaport taramaları
• Sosyal güvenlik numaraları (SSN)
• Sürücü belgeleri
• İletişim bilgileri
• Tıbbi kartlar
• Muhasebe ve finansal kayıtlar
• Müşteri projeleri
• Gizlilik sözleşmeleri (NDA)
• Kredi kartı bilgileri

Bu tür geniş kapsamlı veri sızıntıları, sadece kurumun ticari sırlarını değil, aynı zamanda bireylerin en temel kimlik bilgilerini de tehlikeye atmaktadır.

CESO hakkında genel bilgiler

CESO, çok disiplinli bir hizmet yapısına sahip kapsamlı bir firmadır. Kurum; haritacılık, peyzaj mimarlığı, inşaat mühendisliği, çevre danışmanlığı, mimarlık ve iç mekan tasarımı gibi farklı alanlarda profesyonel hizmetler sunmaktadır. Bu kadar geniş bir yelpazede hizmet veren firmanın, çok sayıda farklı sektörden müşteriyle ve hassas projeyle çalışma ihtimali, veri güvenliği açısından kritik bir önem taşımaktadır.

Olası riskler ve değerlendirme

Bu iddia edilen veri ihlali, CESO çalışanları ve müşterileri için çok ciddi kimlik hırsızlığı ve finansal dolandırıcılık risklerini beraberinde getirebilir. Özellikle sosyal güvenlik numaraları, pasaport taramaları ve kredi kartı bilgilerinin sızdırıldığı iddiası, bu verilerin kötü niyetli kişiler tarafından hedefli oltalama saldırılarında kullanılabileceği endişesini doğurmaktadır. Ayrıca kurumun, Kanada'nın PIPEDA düzenlemeleri kapsamında veri ihlali bildirim yükümlülüklerini yerine getirmesi gerekebilir.

Verilerin yayımlanması durumunda, Akira grubunun uyguladığı bu yöntem kurum için hem yasal yaptırımlara hem de ciddi bir itibar kaybına yol açabilir. Akira grubu hakkında kamuya açık bilgiler sınırlı olsa da, grubun genellikle VPN hesaplarındaki zafiyetleri kullanarak ağlara yetkisiz erişim sağladığı bilinmektedir. Bu tür saldırılara karşı profesyonel hizmetler sektöründeki kurumların, ağ erişim noktalarını sıkılaştırması ve çok faktörlü kimlik doğrulama gibi savunma mekanizmalarını güçlendirmesi büyük önem arz etmektedir.