Akira fidye yazılımı grubu HRConnects, LLC verilerini sızdırdığını iddia etti

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 30 Haziran 2025

Akira fidye yazılımı grubu, profesyonel hizmetler sektöründe faaliyet gösteren HRConnects, LLC isimli kuruluşa ait verilerin sızdırıldığını iddia ederek bu bilgileri kendi sızıntı sitesinde yayımladı.

Saldırı iddiası ve olayın gelişimi

Akira fidye yazılımı grubu tarafından yapılan açıklamaya göre, HRConnects, LLC kurumuna ait olduğu öne sürülen veriler, grubun kendi sızıntı platformunda listelenmiştir. Grubun iddialarına göre, söz konusu veriler kurumun bilgi işlem sistemlerinden ele geçirilmiş ve dışarı aktarılmıştır. Yapılan bu duyuru, 30 Haziran 2025 tarihinde gerçekleştirilmiştir. Grubun bu eylemi, siber saldırganların kurbanlarını baskı altına almak için kullandığı yaygın yöntemlerden biri olan veri sızıntısı taktiğiyle örtüşmektedir.

Siber saldırganların kullandığı bu yöntemler, genellikle verilerin şifrelenmesinin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumun üzerinde ek bir baskı kurmayı amaçlayan çifte gasp stratejisine dayanmaktadır. Bu tür durumlarda saldırganlar, verileri sadece kurtarma anahtarı için değil, aynı zamanda kurumun itibarını zedelemek ve verileri doğrudan halka açmak amacıyla da kullanabilmektedir. Mevcut durumda sızıntıya dair herhangi bir ekran görüntüsü paylaşılmamıştır.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun paylaştığı bilgilere göre, sızdırıldığı iddia edilen verilerin toplam boyutu 4 GB olarak belirtilmiştir. Bu verilerin içeriği, hem çalışanların kişisel bilgilerini hem de kurumun ticari operasyonlarına dair kritik belgeleri kapsamaktadır. İddia edilen veriler arasında aşağıdakiler yer almaktadır:

• Çalışan sosyal güvenlik numaraları (SSN)
• Doğum tarihleri
• Adres bilgileri
• Pasaport ve ehliyet taramaları
• Finansal raporlar
• Faturalar
• Gizlilik sözleşmeleri

Bu verilerin kapsamı, siber saldırganların sadece operasyonel süreçlere değil, doğrudan bireylerin kimlik bilgilerine de erişim sağladığını göstermektedir. Bu tür hassas verilerin sızdırılması, siber güvenlik dünyasında en kritik ihlal türlerinden biri olarak kabul edilir.

HRConnects, LLC hakkında

HRConnects, LLC, insan kaynakları ve personel temini hizmetleri sağlayan bir kuruluştur. Şirket, işletmelere çeşitli İK çözümleri ve personel yönetimi desteği sunmaktadır. Bu tür hizmetler sunan kuruluşlar, çok sayıda çalışanın ve müşterinin hassas verilerini barındırdıkları için siber saldırganlar için yüksek değerli hedefler haline gelebilmektedir.

Saldırının olası etkileri ve sektörel riskler

Bu sızıntı iddiası, etkilenen çalışanlar için ciddi bir kimlik hırsızlığı riski oluşturmaktadır. Sosyal güvenlik numaraları, doğum tarihleri ve kimlik belgelerinin sızdırılması, kötü niyetli aktörlerin bu bilgileri kullanarak sahte işlemler gerçekleştirmesine olanak tanıyabilir. Ayrıca, kurumun faaliyet gösterdiği profesyonel hizmetler sektörü göz önüne alındığında, bu tür bir veri ihlali tedarik zinciri risklerini de beraberinde getirebilir. Bir hizmet sağlayıcısına yönelik saldırı, bu sağlayıcıya güvenen diğer işletmelerin de güvenliğini dolaylı yoldan etkileyebilir.

Kurumun, ABD'deki eyalet bazlı veri koruma yasaları ve olası federal düzenlemeler kapsamında yasal bildirim yükümlülükleri ile karşı karşıya kalması muhtemeldir. Akira grubunun geçmişteki faaliyetleri ve VPN açıklarını kullanma eğilimi, kurumun ağ güvenliği yapısının kapsamlı bir şekilde gözden geçirilmesi gerektiğini göstermektedir. Siber saldırganlar, genellikle ağa erişim sağlamak için uzaktan erişim protokollerindeki zafiyetlerden yararlanmaktadır.

Bu tür karmaşık saldırılara karşı kurumların, çok faktörlü kimlik doğrulama sistemlerini güçlendirmesi, ağ trafiğini sürekli izlemesi ve siber güvenlik farkındalığını artırması kritik önem taşımaktadır. Özellikle profesyonel hizmetler gibi kritik veri yönetimi gerektiren sektörlerde, verilerin şifrelenmiş halde tutulması ve erişim kontrollerinin sıkılaştırılması, olası bir ihlalin etkilerini azaltmak adına temel savunma adımları arasında yer almaktadır.