Akira fidye yazılımı grubu DA Capital verilerini sızdırdığını iddia etti

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 17 Şubat 2025

Akira fidye yazılımı grubu, finansal hizmetler sektöründe faaliyet gösteren DA Capital isimli kuruluşa yönelik bir veri sızıntısı gerçekleştirdiğini duyurdu. Grubun sızıntı sitesinde yer alan iddialara göre, kurumun ağından elde edildiği öne sürülen hassas belgeler, yayımlanmaya hazır bir halde tutulmaktadır.

Saldırı süreci ve grubun iddiaları

Akira fidye yazılımı grubu, 17 Şubat 2025 tarihinde DA Capital kurumunu kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştirdiğini kamuoyuna duyurdu. Grubun yaptığı açıklamada, kurumun ağından ele geçirildiği iddia edilen hassas kurumsal belgelerin sızdırıldığı belirtilmektedir. Tehdit aktörleri, söz konusu verilerin halihazırda ele geçirildiğini ve yayımlanmak üzere hazırlandığını öne sürmektedir.

Bu tür olaylarda siber saldırganlar genellikle çifte gasp stratejisi izlemektedir. Bu strateji kapsamında saldırganlar, sistemlere sızdıktan sonra sadece verileri şifrelemekle kalmaz, aynı zamanda verileri dışarı sızdırarak kurumları verilerin ifşa edilmesiyle tehdit ederler. Bu yöntem, kurumlar üzerinde baskı kurmak ve fidye taleplerinin karşılanmasını sağlamak amacıyla kullanılmaktadır. Akira grubunun bu olayda da benzer bir yöntem izlediği değerlendirilmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan bilgilere göre, sızıntının kapsamı oldukça geniş bir veri yelpazesini içermektedir. Herhangi bir ekran görüntüsü paylaşılmamış olsa da, tehdit aktörleri kurumun ağından şu tür hassas bilgilerin ele geçirildiğini iddia etmektedir:

• Gizlilik sözleşmeleri (NDA)
• Çalışanlara ait kredi kartları
• Lisanslar ve sözleşmeler
• Tıbbi kartlar ve sigorta belgeleri
• Pasaportlar ve vizeler
• Vergi bilgileri
• Sürücü belgeleri
• Çalışanların ve müşterilerin iletişim bilgileri

Söz konusu verilerin niteliği incelendiğinde, sızıntının hem çalışanların hem de müşterilerin kişisel kimlik bilgilerini, finansal verilerini, tıbbi kayıtlarını ve resmi belgelerini kapsadığı görülmektedir. Bu tür kapsamlı veri setleri, siber suçlular için yüksek değerli materyallerdir.

DA Capital hakkında

DA Capital, kredi ve özel durumlar üzerine uzmanlaşmış, küresel ölçekte faaliyet gösteren bir yatırım yönetimi şirketidir.

Olayın olası etkileri ve sektörel değerlendirme

Bu sızıntı iddiası, kurumun operasyonel güvenilirliği üzerinde ciddi riskler oluşturabilecek niteliktedir. Sızdırıldığı iddia edilen verilerin içeriği, çalışanlar ve müşteriler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir. Özellikle finansal ve resmi belgelerin ele geçirilmesi, bu tür saldırıların karmaşıklığını artırmaktadır.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, sızıntının doğrulanması durumunda ilgili eyalet yasaları ve federal düzenlemeler kapsamında bildirim yükümlülüklerinin doğabileceği öngörülmektedir. Finansal hizmetler gibi yüksek derecede regülasyona tabi sektörlerde, veri güvenliği ihlalleri hem yasal hem de itibar açısından kritik sonuçlar doğurabilmektedir.

Akira grubu hakkında kamuya açık bilgiler sınırlı olmakla birlikte, grubun ağlara erişim sağlamak amacıyla sıklıkla VPN açıklarını kullandığı bilinmektedir. Bu tür tehditlere karşı kurumların, özellikle uzaktan erişim noktalarındaki güvenlik açıklarını kapatmaları, çok faktörlü kimlik doğrulama sistemlerini uygulamaları ve veri sızıntısı önleme stratejilerini geliştirmeleri büyük önem taşımaktadır.