Akira fidye yazılımı grubu Elliott Tax Service verilerini sızdırdığını iddia etti

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 4 Kasım 2025

Akira fidye yazılımı grubu, Elliott Tax Service isimli kuruluşu sızıntı sitesinde listeleyerek, şirkete ait 82 GB boyutunda verinin ele geçirildiğini iddia etti. Tehdit aktörleri tarafından yapılan bu açıklamada, sızdırıldığı öne sürülen verilerin yakın bir gelecekte kamuoyuna açıklanabileceği belirtiliyor.

Saldırı iddiası ve sızıntı süreci

Akira grubu tarafından yapılan iddiaya göre, Elliott Tax Service'in kurumsal ağlarına sızan saldırganlar, kurumun kritik verilerini içeren geniş bir veri setini ele geçirmeyi başardı. Tehdit aktörleri, ele geçirdikleri bu verilerin arasında kurumsal belgelerin, çalışan bilgilerinin ve müşteri kayıtlarının yer aldığını öne sürüyor. Bu tür siber saldırılarda, saldırganlar genellikle verileri şifreledikten sonra kurumdan fidye talep ederken, verilerin sızdırılacağı tehdidiyle baskıyı artırmayı amaçlayan çifte gasp yöntemini kullanırlar.

Saldırganların gerçekleştirdiği bu eylem, kurumun dijital varlıklarına yönelik doğrudan bir saldırı niteliği taşıyor. Verilerin sızdırılacağı yönündeki beyanlar, siber suçluların veri ifşaatı yoluyla kurumsal itibar üzerinde baskı kurma stratejisinin bir parçası olarak görülüyor. Henüz olayla ilgili herhangi bir ekran görüntüsü paylaşılmamış olsa da, grubun iddiaları kurumun veri güvenliği süreçlerine yönelik ciddi soru işaretleri oluşturuyor.

Ele geçirildiği iddia edilen veriler

Saldırganların paylaştığı bilgilere göre, ele geçirilen veri setinin içeriği oldukça geniş bir yelpazeye yayılıyor. İddia edilen veriler arasında şu tür hassas bilgiler yer alıyor:

• Müşteri kişisel doküman taramaları
• Çalışan kişisel bilgileri
• İnsan kaynakları verileri
• Müşteri finansal kayıtları
• Gizlilik sözleşmeleri (NDA)
• Kredi kartı bilgileri
• Ödeme detayları
• Yasal belgeler
• Polis raporları

Bu verilerin içeriği, hem kurumun operasyonel süreçlerini hem de hizmet verdiği bireylerin en mahrem bilgilerini kapsıyor. Özellikle finansal kayıtlar ve kimlik bilgilerinin sızdırılması, siber suçluların bu verileri daha sonra farklı amaçlarla kullanmasına zemin hazırlayabilir.

Elliott Tax Service hakkında

Elliott Tax Service, Amerika Birleşik Devletleri'nin San Mateo bölgesinde faaliyet gösteren yerel bir firmadır. Gelir vergisi hazırlığı ve danışmanlık hizmetleri konusunda uzmanlaşmış olan kurum, 27 yılı aşkın süredir sektördeki faaliyetlerini sürdürmektedir. Uzun süredir hizmet veren kurumun, finansal hizmetler sektöründe güvene dayalı bir iş modeliyle çalıştığı bilinmektedir.

Siber riskler ve sektörel değerlendirme

Bu sızıntı iddiası, kurumun müşterileri ve çalışanları üzerinde kimlik hırsızlığı ve dolandacılık risklerini ciddi şekilde artırabilir. Sızdırıldığı iddia edilen finansal kayıtlar ve kredi kartı detayları, kurumun müşterilerine yönelik ikincil gasp girişimlerine veya çok daha karmaşık ve hedefli oltalama saldırılarına yol açabilir. Özellikle finansal hizmetler sektöründe faaliyet gösteren kurumlar için bu tür veri ihlalleri, sadece teknik bir sorun değil, aynı zamanda büyük bir güven kaybı anlamına gelmektedir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, bu tür bir veri ihlali durumu, çeşitli eyalet yasaları ve federal düzeydeki gizlilik gereklilikleri kapsamında yasal incelemelerin ve düzenleyici denetimlerin tetiklenmesine neden olabilir. Akira grubunun yaygın olarak kullandığı çifte gasp taktikleri, verilerin gerçekten yayımlanması durumunda kurum için telafisi güç itibar kayıplarına ve hukuki yaptırımlara yol açabilir.

Saldırganların geçmişteki faaliyetleri incelendiğinde, genellikle VPN açıklarını kullanarak ağlara erişim sağladıkları görülmektedir. Bu durum, finansal hizmetler sektöründeki diğer kurumlar için de ağ güvenliği mimarilerinin ve erişim protokollerinin kapsamlı bir şekilde denetlenmesi ve güçlendirilmesi gerekliliğini bir kez daha ortaya koymaktadır. Güvenlik açıklarının kapatılması ve çok faktörlü kimlik doğrulama gibi yöntemlerin sıkılaştırılması, bu tür siber tehditlere karşı alınabilecek temel savunma adımları arasında yer almaktadır.