Akira fidye yazılımı grubu Fickling & Company verilerini sızdırdığını iddia etti

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 10 Mart 2025

Akira grubu Fickling & Company verilerini sızdırdığını iddia etti

Akira fidye yazılımı grubu, Georgia merkezli gayrimenkul hizmetleri ve geliştirme firması olan Fickling & Company'ye ait olduğunu iddia ettiği verileri sızıntı sitesinde yayımladı. Grup, sızıntı iddiasında şirkete ait 70 GB boyutunda çok sayıda kurumsal ve kişisel belgeye sahip olduğunu öne sürdü.

Söz konusu olay, 10 Mart 2025 tarihinde gerçekleşti. Akira grubu tarafından yapılan açıklamada, ele geçirilen verilerin kurumun operasyonel süreçleri için kritik öneme sahip kurumsal belgeler ile bireylerin özel bilgilerini içerdiği belirtildi. Bu grup hakkında kamuya açık kaynaklarda sınırlı bilgi bulunmasına rağmen, 2023 yılının başlarından itibaren çifte gasp yöntemiyle faaliyet gösteren bir fidye yazılımı hizmeti (RaaS) yapısı olarak tanınmaktadır. Grubun, siber saldırılarında sıklıkla VPN kimlik bilgilerini hedef aldığı bilinmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun sızıntı sitesindeki ilanına göre, ele geçirilen verilerin içeriği oldukça geniş bir yelpazeye yayılmaktadır. İddia edilen veri setinin içinde kurumsal gizlilik sözleşmeleri (NDA), kişisel sosyal güvenlik numaraları (SSN), CVV kodlarını da içeren kredi kartı bilgileri, çeşitli lisanslar ve sözleşmeler yer almaktadır. Ayrıca pasaport taramaları, sağlık sertifikaları ile hem çalışanlara hem de müşterilere ait iletişim bilgilerinin de sızdırıldığı öne sürülmektedir. İlgili ilanda herhangi bir ekran görüntüsü paylaşılmamıştır.

İlanda adı geçen etkilenen veri türleri şunlardır:

• Kişisel veriler
• Sosyal güvenlik numaraları
• Kredi kartı bilgileri
• Pasaport taramaları
• Sağlık sertifikaları
• İletişim bilgileri

Fickling & Company hakkında

Fickling & Company, Amerika Birleşik Devletleri'nin Georgia eyaletinde faaliyet gösteren bölgesel bir gayrimenkul hizmetleri ve geliştirme firmasıdır. Şirket; ticari ve konut gayrimenkul yönetimi, aracılık hizmetleri ve çeşitli geliştirme projeleri üzerinde uzmanlaşmış bir yapıya sahiptir.

Saldırının potansiyel etkileri ve değerlendirme

Söz konusu sızıntı iddiası, Fickling & Company bünyesindeki çalışanlar ve müşteriler için ciddi riskler barındırmaktadır. Özellikle sosyal güvenlik numaraları ve pasaport taramaları gibi hassas verilerin ifşa edilmesi, etkilenen bireyler üzerinde uzun vadeli güvenlik tehditleri ve kimlik hırsızlığı riskleri oluşturabilir. Ayrıca, bu tür verilerin sızması finansal dolandırıcılık girişimlerini de tetikleyebilir.

Şirketin Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, yaşanan bu durumun ilgili eyalet yasaları ve federal düzenlemeler kapsamında veri ihlali bildirim yükümlülüklerini doğurabileceği değerlendirilmektedir. Verilerin niteliği göz önüne alındığında, kurumun etkilenen taraflara yönelik bilgilendirme ve koruma süreçlerini başlatması gerekebilir.

Akira grubunun uyguladığı çifte gasp yöntemi, verilerin kamuya açık hale getirilmesinin ardından ikincil saldırıların ve hedefli oltalama girişimlerinin artmasına zemin hazırlayabilir. Bu tür durumlarda, siber saldırganlar ele geçirdikleri bilgileri kullanarak kurumu veya ilgili kişileri daha sofistike oltalama saldırılarıyla tekrar hedef alabilmektedir. Gayrimenkul ve profesyonel hizmetler sektöründeki kuruluşlar için bu tür siber tehditler, hem operasyonel süreklilik hem de müşteri güveni açısından kritik bir risk teşkil etmektedir.