Akira fidye yazılımı grubu Commenco şirketini hedef aldı

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 16 Ocak 2026

Akira grubu Commenco şirketine ait verileri sızdırdığını iddia ediyor

Akira fidye yazılımı grubu, teknoloji sektöründe faaliyet gösteren Commenco şirketinin sistemlerine sızdığını ve kurumsal verilere erişim sağladığını iddia etti. Grubun sızıntı sitesinde yer alan duyuruya göre, saldırı sonucunda şirketin operasyonel süreçlerine dair kritik bilgilerin ele geçirildiği öne sürülüyor.

Saldırganlar tarafından yapılan iddiaya göre, sızdırılan verilerin yakın bir tarihte kamuya açık hale getirileceği belirtiliyor. Bu durum, kurumun hem operasyonel süreçleri hem de ticari gizliliği açısından ciddi bir risk teşkil ediyor.

Saldırganların iddia ettiği veri türleri

Saldırı sonucunda hangi verilerin ele geçirildiğine dair herhangi bir ekran görüntüsü paylaşılmadı. Ancak tehdit aktörü, sızdırılan verilerin kapsamı hakkında oldukça geniş bir liste sundu. Grubun iddialarına göre, ele geçirilen bilgiler arasında şunlar yer alıyor:

• Müşteri verileri
• Ödeme detayları
• Kişisel dosyalar
• Finansal kayıtlar
• Gizlilik sözleşmeleri
• Çeşitli sözleşmeler

Saldırganların bu verileri kullanarak gerçekleştirdiği eylem, modern siber saldırı dünyasında sıkça rastlanan çifte gasp yöntemiyle paralellik gösteriyor. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmayıp, aynı zamanda elde ettikleri hassas verileri yayımlama tehdidiyle kurumu ikinci bir şantaj dalgasına maruz bırakıyor.

Hedefteki kurum Commenco

Commenco, ticari, endüstriyel ve kamu operasyonları için geniş kapsamlı teknoloji destek hizmetleri sunan bir kuruluştur. Şirketin hizmet yelpazesi; kablosuz ağ altyapısı, özel LTE çözümleri, cihaz kurulumu ve kule bakımı gibi kritik altyapı bileşenlerini kapsamaktadır. Bu tür hizmetlerin sağlandığı bir yapıda, operasyonel verilerin sızdırılması, hizmet verilen kurumlar ve altyapı güvenliği açısından kritik önem taşımaktadır.

Siber saldırının potansiyel etkileri ve sektörel riskler

Bu sızıntı iddiası, Commenco bünyesindeki çalışanların ve müşterilerin kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalma riskini önemli ölçüde artırabilir. Özellikle finansal kayıtların ve gizlilik sözleşmelerinin ifşası, şirketin ticari itibarı ve piyasadaki rekabet gücü üzerinde doğrudan olumsuz etkiler oluşturma potansiyeline sahiptir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, sızıntının doğrulanması durumunda ilgili eyalet yasaları ve federal veri koruma düzenlemeleri kapsamında yasal süreçlerin başlatılması muhtemeldir. Verilerin yayımlanması ihtimali, saldırganların elindeki kozı güçlendirerek ikincil şantaj risklerini yükseltmektedir.

Sektörel bazda değerlendirildiğinde, bu tür saldırıların etkilerini azaltmak için kurumların ağ güvenliği duruşlarını sürekli olarak gözden geçirmeleri gerekmektedir. Özellikle Akira grubunun VPN açıklarını kullanma konusundaki bilinen eğilimi göz önüne alındığında, ağ güvenliği protokollerinin ve erişim kontrollerinin sıkılaştırılması kritik bir öneme sahiptir. Siber saldırganların sızma noktalarını belirlemek için kapsamlı güvenlik incelemelerinin yapılması ve veri koruma stratejilerinin güncellenmesi, benzer tehditlere karşı savunma mekanizmalarını güçlendirebilir.