Akira fidye yazılımı grubu CognitiveTPG şirketinin verilerini ele geçirdiğini iddia etti

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 24 Şubat 2026

Akira fidye yazılımı grubu, teknoloji sektöründe faaliyet gösteren CognitiveTPG isimli şirketin verilerine erişim sağladığını iddia ederek kurumu kendi sızıntı sitesinde listeledi. 24 Şubat 2026 tarihinde yapılan bu duyuru ile saldırganlar, şirkete ait önemli verilerin ele geçirildiğini öne sürerek verilerin yakında paylaşılacağını bildirdi. Söz konusu iddiaya ilişkin herhangi bir ekran görüntüsü paylaşılmadı.

Saldırı iddiası ve sızıntı süreci

Akira fidye yazılımı grubu tarafından paylaşılan bilgilere göre, CognitiveTPG şirketine yönelik gerçekleştirilen bu siber saldırı sonucunda kurumsal verilere yetkisiz erişim sağlandığı belirtiliyor. Grubun sızıntı sitesinde yer alan duyuru, saldırının gerçekleştiği tarihin de 24 Şubat 2026 olduğunu işaret ediyor. Saldırganlar, ele geçirdikleri verilerin içeriğine dair henüz tam bir liste sunmasa da, kurumun çalışanlarına ve iş ortaklarına ait hassas bilgilerin kısa süre içinde sızdırılacağını iddia ediyor.

Fidye yazılımı saldırılarında sıklıkla karşılaşılan ve "çifte gasp" olarak bilinen yöntem, saldırganların verileri sadece şifrelemekle kalmayıp, aynı zamanda verilerin ifşa edileceği tehdidiyle fidye talep etmelerini içerir. Bu yöntem, kurumların verilerini geri almak için ödeme yapma zorunluluğu hissetmelerini sağlamak amacıyla kullanılan etkili bir baskı aracıdır. Akira grubu gibi aktifliği 2023 yılından bu yana devam eden yapılar, bu yöntemle kurumlar üzerinde ciddi bir itibar kaybı ve operasyonel risk oluşturmaktadır.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından yapılan açıklamada, sızdırılan verilerin içeriğine dair oldukça geniş bir kapsam belirtilmiştir. İddia edilen veri türleri arasında şunlar yer almaktadır:

• Pasaport numaraları
• Sürücü belgeleri
• Sosyal güvenlik numaraları (SSN)
• Adresler
• Telefon numaraları
• Çalışan kişisel bilgileri
• İş ortağı dosyaları
• Teknik özellikler
• Proje bilgileri
• Gizlilik sözleşmeleri (NDA)

Bu verilerin niteliği, saldırının sadece teknik sistemleri değil, doğrudan kurumun insan kaynağını ve ticari ilişkilerini hedef aldığını göstermektedir. Özellikle kimlik bilgilerini içeren belgelerin sızdırılması, bireyler üzerinde doğrudan bir risk oluşturmaktadır.

Sektörel riskler ve olası sonuçlar

CognitiveTPG'nin ABD merkezli bir teknoloji şirketi olması, bu sızıntı iddiasının hukuki boyutunu daha kritik hale getirmektedir. Sızdırıldığı iddia edilen kişisel verilerin niteliği göz önüne alındığında, bu durumun eyalet yasaları ve federal düzenlemeler kapsamında ciddi hukuki sonuçlar doğurabileceği öngörülmektedir. Özellikle çalışanların ve iş ortaklarının kimlik bilgilerinin ifşa olması, bu kişiler için kimlik hırsızlığı riskini beraberinde getirmektedir.

Şirketin hizmet verdiği perakende, sağlık ve bankacılık gibi kritik sektörler, bu tür veri ihlallerinin ikincil risklerini de beraberinde getirmektedir. Tedarik zinciri saldırıları ve hedefli oltalama girişimleri için bu tür sızıntılar önemli bir kaynak teşkil edebilir. Bir teknoloji firmasının verilerinin ele geçirilmesi, bu firmaya güvenerek hizmet alan diğer sektörlerin de güvenliğini doğrudan etkileyebilecek bir zincirleme risk oluşturmaktadır.

Böyle karmaşık saldırılara karşı kurumların, veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli sızma testleri gibi savunma mekanizmalarını güçlendirmesi hayati önem taşımaktadır. Veri sızıntılarının yarattığı itibar kaybı ve hukuki yaptırımlar, siber güvenliğin sadece teknik bir konu değil, aynı zamanda stratejik bir iş sürekliliği meselesi olduğunu bir kez daha göstermektedir. Akira grubu hakkında kamuya açık olan bilgilerin sınırlı olması, bu tür tehdit aktörlerinin operasyonel gizliliğe önem verdiğini göstermektedir.