Akira fidye yazılımı grubu Crosslists Data şirketine ait verileri sızdırdığını iddia etti

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 29 Ocak 2026

Akira fidye yazılımı grubu, Crosslists Data şirketine ait olduğu iddia edilen verilerin ele geçirildiğini ve yakın bir gelecekte sızıntı sitesinde paylaşılacağını duyurdu.

Veri sızıntısı iddiası ve saldırı süreci

Tehdit aktörleri tarafından yapılan açıklamaya göre, Crosslists Data adlı kuruma ait verilerin siber saldırı sonucunda tehlikeye atıldığı belirtilmiştir. Grup, ele geçirdiği verilerin boyutunun 21 GB olduğunu öne sürmektedir. Bu tür siber saldırılarda, saldırganlar genellikle verileri şifreledikten sonra fidye talebinde bulunur ve ödeme yapılmaması durumunda verileri kamuya açık platformlarda paylaşmakla tehdit ederler. Bu yönteme siber güvenlik literatüründe çifte gasp taktiği denilmektedir.

Söz konusu saldırıyı üstlenen Akira grubu, 2023 yılının başlarından bu yana faaliyet gösteren ve bilinen bir fidye yazılımı oluşumudur. Grubun operasyonel süreçleri incelendiğinde, verileri sızdırma tehdidi üzerinden şantaj yapma yöntemini sıklıkla kullandıkları görülmektedir. Bu sızıntı iddiası, henüz şirket tarafından doğrulanmamış olsa da, grubun veri sızıntısı sitesinde yayımladığı ilanla kamuoyuna duyurulmuştur.

Sızdırılan verilerin içeriği

Yapılan açıklamada, sızdırılması planlanan verilerin içeriğine dair detaylı bilgiler verilmiştir. İddia edilen veriler arasında hem çalışanlara hem de kurumsal iş süreçlerine dair kritik bilgiler yer almaktadır. Sızdırıldığı öne sürülen verilerin içeriği şu şekildedir:

• Çalışanlara ait pasaport ve ehliyet gibi kişisel bilgiler
• Adres kayıtları
• Müşteri finansal ve muhasebe dosyaları
• Sözleşmeler
• Gizli belgeler ve gizlilik sözleşmeleri (NDA)

Saldırganlar tarafından yayımlanan ilanda herhangi bir ekran görüntüsüne yer verilmemiştir. Ayrıca, saldırı tarihi olarak 29 Ocak 2026 tarihi gösterilse de, fidye miktarı konusunda herhangi bir bilgi paylaşılmamıştır.

Crosslists Data hakkında

Crosslists Data, pazarlamacılar için yeni iş verileri sağlama konusunda uzmanlaşmış bir şirkettir. Şirketin sunduğu hizmetler arasında özel segmentasyon ve veri edinimi yer almaktadır. Bu hizmetler aracılığıyla kurum, yayıncılar ve kar amacı gütmeyen kuruluşlar dahil olmak üzere çok çeşitli bir müşteri kitlesine hitap etmektedir.

Olası riskler ve sektörel değerlendirme

Bu sızıntı iddiası, Crosslists Data'nın hem çalışanları hem de müşterileri için ciddi riskler barındırmaktadır. Özellikle pasaport, ehliyet ve adres kayıtları gibi hassas kişisel verilerin ifşa olması, bu bireyler için kimlik hırsızlığı ve çeşitli dolandırıcılık yöntemlerine karşı doğrudan bir tehdit oluşturmaktadır. Ayrıca, kurumsal sözleşmelerin ve gizli dosyaların sızdırılması, şirketin ticari itibarı ve mevcut iş ortaklıkları üzerinde olumsuz etkiler yaratabilir.

Veri ihlalleri, kurumlar için sadece operasyonel değil, aynı zamanda yasal sorumluluklar da doğurmaktadır. Hassas verilerin korunması konusundaki yükümlülükler, ABD'deki eyalet bazlı veri koruma yasaları ve genel gizlilik düzenlemeleri kapsamında ciddi yaptırımlara yol açabilir. Akira grubunun geçmişteki faaliyetleri incelendiğinde, sızdırılan verilerin hedefli oltalama (phishing) saldırılarında bir araç olarak kullanılabileceği öngörülmektedir.

Saldırı yöntemi incelendiğinde, grubun VPN hesaplarını kötüye kullanma eğiliminde olduğu görülmektedir. Bu durum, kurumların ağ güvenliği süreçlerini ve erişim kontrollerini kapsamlı bir şekilde yeniden değerlendirmeleri gerektiğini göstermektedir. Veri odaklı hizmetler sunan teknoloji şirketlerinin, siber saldırganların sızma noktalarını azaltmak adına çok katmanlı savunma stratejileri geliştirmesi ve erişim yetkilerini sıkı bir şekilde denetlemesi kritik önem taşımaktadır.