Akira fidye yazılımı grubu IGI Global verilerini sızdırdığını iddia etti

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Eğitim
• Duyuru tarihi: 23 Ocak 2026

Akademik yayıncılık alanında faaliyet gösteren IGI Global'in, Akira fidye yazılımı grubu tarafından hedef alındığı ve kurumsal verilerinin sızdırıldığı iddia edilmektedir. Tehdit aktörü tarafından yapılan açıklamada, kurumun verilerinin sızıntı sitesinde listelendiği ve büyük miktarda verinin kısa süre içinde kamuoyuna açıklanacağı belirtilmiştir.

Saldırı süreci ve iddialar

Akira fidye yazılımı grubu, IGI Global'e ait olduğunu öne sürdüğü verileri kendi sızıntı sitesinde listelemiştir. Tehdit aktörü, kurumun 220 GB boyutunda kurumsal verisine sahip olduğunu ve bu verilerin yakında yayımlanacağını duyurmuştur. Ancak, sızıntının gerçekleştiğine dair herhangi bir ekran görüntüsü paylaşılmamıştır. Bu durum, siber saldırı dünyasında sıkça rastlanan, verinin varlığını kanıtlamak için görsel sunulmayan ancak tehditlerin devam ettiği durumlarla benzerlik göstermektedir.

Siber saldırganların kullandığı yöntemler incelendiğinde, bu tür olayların genellikle çift taraflı şantaj yöntemiyle gerçekleştirildiği görülmektedir. Bu yöntemde saldırganlar, verileri şifreleyerek sistemlerin çalışmasını durdurmanın yanı sıra, verileri sızdırmakla deşifre etme karşılığında fidye talep etmektedir. Bu yaklaşım, kurumlar üzerinde hem operasyonel hem de itibar bazlı ağır bir baskı oluşturmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Tehdit aktörü tarafından paylaşılan bilgilere göre, ele geçirilen verilerin içeriği oldukça hassas bilgilerden oluşmaktadır. İddia edilen veri türleri arasında şunlar yer almaktadır:

• Çalışan kişisel verileri
• Pasaport bilgileri
• Sürücü belgesi bilgileri
• Kredi kartı bilgileri
• Sağlık kayıtları
• Finansal veriler
• Sözleşmeler

Söz konusu verilerin içeriğine dair herhangi bir görsel kanıt sunulmamıştır. Verilerin kapsamı ve doğruluğu henüz bağımsız kaynaklar tarafından teyit edilmemiştir.

IGI Global hakkında

IGI Global, akademik kitaplar, dergiler ve veri tabanları üreten uluslararası bir akademik yayıncıdır. Kurum, özellikle teknoloji, yönetim ve eğitim alanlarındaki araştırmaların yayılmasına odaklanmaktadır.

Olası riskler ve değerlendirme

Söz konusu iddialar, IGI Global bünyesinde çalışan personelin ve kurumla ilişkili olan üçüncü tarafların kimlik hırsızlığı riskiyle karşı karşıya kalabileceğini göstermektedir. Sızdırıldığı iddia edilen sağlık ve finansal verilerin varlığı, ABD'deki ilgili eyalet yasaları ve federal düzenlemeler kapsamında veri gizliliği ihlallerine yol açabilecek niteliktedir.

Akira grubunun uyguladığı çift taraflı şantaj yöntemi, kurumun operasyonel sürekliliğini doğrudan etkileyebilir. Ayrıca, çalınan verilerin sızdırılması, kurumun hedefli oltalama saldırıları gibi ikincil risklerle karşı karşıya kalmasına zemin hazırlayabilir. Grubun geçmişteki faaliyetleri incelendiğinde, VPN açıklarını kullanma eğiliminde olduğu görülmektedir. Bu durum, kurumların ağ güvenliği süreçlerini ve erişim protokollerini kapsamlı bir şekilde yeniden değerlendirmelerini zorunlu kılmaktadır.

Bu tür olaylar karşısında organizasyonların veri yedekleme stratejilerini güçlendirmeleri, çok faktörlü kimlik doğrulama sistemlerini yaygınlaştırmaları ve ağ üzerindeki şüpheli hareketleri izleyen güvenlik sistemlerine yatırım yapmaları kritik önem taşımaktadır. Ancak mevcut durumda, verilerin gerçek kapsamı ve doğruluğu hakkında kesin bir yargıya varmak için bağımsız bir inceleme gerekmektedir.