Akira fidye yazılımı grubu CyberData kurumuna ait verileri sızdırdığını iddia etti

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 15 Eylül 2025

Akira grubu CyberData verilerini sızdırdığını duyurdu

Akira fidye yazılımı grubu, kendi sızıntı sitesi üzerinden yaptığı bir açıklama ile CyberData isimli kuruma ait verilerin ele geçirildiğini iddia etti. Grubun yaptığı duyuruya göre, söz konusu sızıntı iddiası 15 Eylül 2025 tarihinde kamuoyuna yansıtıldı. Tehdit aktörleri, bu eylemi gerçekleştirmek için belirli bir tarihte saldırı düzenlediklerini öne sürerek kurum üzerinde baskı kurmayı hedefliyorlar.

Saldırganlar tarafından yapılan iddiaya göre, verilerin ele geçirilme süreci 29 Ağustos 2025 tarihinde gerçekleşti. Bu durum, saldırının gerçekleştiği tarih ile sızıntı sitesinde ilan edildiği tarih arasında bir zaman dilimi olduğunu göstermektedir. Grup, ele geçirdiği verilerin içerik olarak kurumsal bilgileri ve çalışanlara ait kayıtları kapsadığını belirterek, bu dosyaları yayımlama tehdidinde bulunmaktadır.

Sızdırıldığı iddia edilen verilerin kapsamı

Saldırganların iddialarına göre, ele geçirilen veriler oldukça geniş bir yelpazede kritik bilgiler içermektedir. Paylaşılan bilgilere göre, sızıntı iddiasına konu olan veriler arasında şunlar yer almaktadır:

• Çalışanların kişisel bilgileri
• Müşteri verileri
• İş ortağı verileri
• Finansal kayıtlar
• Muhasebe kayıtları
• Proje dosyaları
• Gizlilik sözleşmeleri

Söz konusu sızıntı iddiasına dair herhangi bir ekran görüntüsü paylaşılmamıştır. Siber saldırganların bu tür eylemlerinde kullandığı yöntemlerden biri olan çifte gasp yöntemi, verilerin yayımlanması tehdidiyle kurumu daha fazla baskı altına almayı amaçlamaktadır. Bu yöntem, yalnızca sistemlerin şifrelenmesini değil, aynı zamanda çalınan verilerin ifşa edilmesi yoluyla kurumun itibarının zedelenmesini de içeren bir stratejidir.

CyberData hakkında genel bilgiler

CyberData Corporation, teknoloji sektöründe faaliyet gösteren ve 40 yılı aşkın deneyime sahip olan bir OEM tasarım ve üretim firmasıdır. Şirket, özellikle VoIP pazarı için IP uç noktaları, VoIP ve POS bağlantı çözümleri ile POS protokol dönüştürme teknolojileri konusunda uzmanlaşmış bir yapıya sahiptir. Bu tür kritik altyapı ve bağlantı çözümleri sunan firmalar, teknoloji ekosisteminde önemli bir yere sahiptir.

Saldırının olası etkileri ve değerlendirme

Bu sızıntı iddiası, hem kurum çalışanları hem de müşteriler açısından ciddi ikincil riskler barındırmaktadır. Özellikle kişisel verilerin ve finansal kayıtların açığa çıkması, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi tehlikelere kapı aralayabilir. Ayrıca, kurumsal verilerin ve gizlilik sözleşmelerinin (NDA) ifşa edilmesi, organizasyonun ticari itibarına ve rekabet gücüne doğrudan zarar verebilecek bir durumdur.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, bu olası veri ihlali durumunun eyalet yasaları ve federal düzenlemeler kapsamında hukuki süreçleri tetikleme potansiyeli bulunmaktadır. Siber saldırganların geçmiş faaliyetleri incelendiğinde, Akira grubunun genellikle VPN açıklarını istismar ederek ağlara yetkisiz erişim sağladığı görülmektedir. Bu durum, VPN yapılandırmalarının ve erişim kontrollerinin güvenliğinin önemini bir kez daha ortaya koymaktadır.

Teknoloji sektöründeki diğer kuruluşlar için bu tür olaylar, siber dayanıklılığın artırılması adına önemli bir ders niteliğindedir. Organizasyonların, ağ giriş noktalarını korumak için çok faktörlü kimlik doğrulama kullanmaları, sistem açıklarını düzenli olarak taramaları ve veri şifreleme stratejilerini güçlendirmeleri büyük önem taşımaktadır. Veri sızıntılarının yaratacağı itibar kaybını ve hukuki yükümlülükleri minimize etmek için kapsamlı bir olay müdahale planına sahip olmak kritik bir gerekliliktir.