Akira fidye yazılımı grubu Great Lakes Carpet & Tile şirketini hedef aldı

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 1 Ağustos 2025

Akira fidye yazılımı grubu, Florida merkezli zemin kaplama ürünleri distribütörü Great Lakes Carpet & Tile şirketinin verilerini ele geçirdiğini iddia ederek şirketi sızıntı sitesinde listeledi. Grubun yaptığı bu açıklama, kurumun hassas bilgilerinin çalındığına dair ciddi bir iddia niteliği taşıyor.

Saldırı iddiası ve sürecin detayları

Tehdit aktörleri tarafından yapılan açıklamaya göre, saldırı 14 Mayıs 2025 tarihinde gerçekleşti. Akira grubu, Great Lakes Carpet & Tile şirketine ait olduğu belirtilen toplam 82.794 dosyadan oluşan ve 100 GB boyutuna ulaşan devasa bir veri setini ele geçirdiğini öne sürüyor. Bu durum, grubun veri sızıntısı yoluyla kurumsal baskı kurmayı hedefleyen çifte gasp stratejisinin bir parçası olarak değerlendirilmektedir.

Çifte gasp yöntemi olarak bilinen bu taktik, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda çalınan verileri yayımlama tehdidiyle kurumu daha fazla baskı altına almasını içerir. Bu yöntem, kurumun itibarını zedelemek ve operasyonel süreçlerini tamamen durma noktasına getirmek amacıyla sıkça kullanılan bir yöntemdir. Söz konusu sızıntı iddiası, kurumun dijital varlıklarının güvenliğine yönelik ciddi bir tehdit oluşturmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan iddialara göre, ele geçirilen veriler hem kurumsal hem de kişisel nitelikte çok sayıda hassas dokümanı barındırmaktadır. Sızıntının içeriğinde finansal kayıtların yanı sıra çalışanlara ve müşterilere ait çok kritik kimlik bilgilerinin bulunduğu belirtilmektedir. İlgili iddialarda yer alan etkilenen veri türleri şunlardır:

• Finansal veriler (denetimler, ödeme detayları, finansal raporlar, faturalar)
• Çalışan bilgileri
• Müşteri bilgileri
• Kredi kartı bilgileri
• Tıbbi bilgiler
• Pasaport bilgileri
• Sosyal güvenlik numaraları
• Sürücü belgeleri

Saldırganlar tarafından paylaşılan verilerin içeriğine dair herhangi bir ekran görüntüsü sunulmamıştır. Ancak, verilerin kapsamı göz önüne alındığında, sızıntının hem finansal hem de kişisel mahremiyet açısından çok boyutlu bir risk taşıdığı görülmektedir.

Great Lakes Carpet & Tile hakkında

1991 yılında kurulan Great Lakes Carpet & Tile, Amerika Birleşik Devletleri'nin Florida eyaletindeki Wildwood şehrinde faaliyet göstermektedir. Şirket, zemin kaplama ürünleri alanında bir distribütör olarak hizmet vermekte ve müşterilerine çeşitli markalara ait zemin döşeme ürünleri sunmaktadır.

Olası riskler ve sektörel değerlendirme

Bu sızıntı iddiası, Great Lakes Carpet & Tile'ın hem çalışanları hem de müşterileri için kimlik hırsızlığı ve finansal dolandırıcılık gibi çok ciddi riskler barındırmaktadır. Şirketin Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, bu tür bir veri ihlalinin eyalet düzeyindeki veri koruma yasaları ve federal düzenlemeler kapsamında hukuki sonuçlar doğurması muhtemeldir. Verilerin niteliği, kurumun etkilenen bireylere yönelik resmi bildirim süreçlerini başlatması gerekliliğini ortaya koymaktadır.

Akira grubu hakkında bilinen genel bilgiler, bu yapının Windows ve Linux ortamlarını hedef alan bir fidye yazılımı hizmeti (RaaS) operasyonu olduğunu göstermektedir. Grubun, özellikle VPN açıklarını kullanarak sistemlere sızma konusunda uzmanlaştığı bilinmektedir. Bu tür saldırılarla mücadele etmek için kurumların ağ güvenliği protokollerini sıkılaştırması, VPN açıklarını düzenli olarak yamalaması ve çok faktörlü kimlik doğrulama gibi savunma mekanizmalarını devreye alması kritik önem taşımaktadır.