Akira fidye yazılımı grubu ImageMaster verilerini sızdırdığını iddia etti

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 9 Nisan 2026

Akira grubu ImageMaster verilerini listeledi

Akira olarak bilinen tehdit aktörü, ImageMaster şirketine ait verilerin ele geçirildiğini öne sürerek kurumu kendi sızıntı sitesinde listeledi. Grubun yaptığı açıklamada, ImageMaster'a ait olduğu iddia edilen 49 GB büyüklüğündeki kurumsal verinin yakın bir gelecekte kamuoyuna açıklanacağı belirtiliyor. Söz konusu iddia, 9 Nisan 2026 tarihinde sızıntı sitesinde yer alan bir duyuru ile ortaya konmuştur.

Saldırı iddiası ve sızdırıldığı öne sürülen veriler

Tehdit aktörü Akira, ImageMaster kurumuna ait verilerin siber saldırı yoluyla ele geçirildiğini ileri sürmektedir. Grubun iddialarına göre, sızdırıldığı öne sürülen verilerin içeriğinde çok sayıda kritik bilgi grubu yer almaktadır. İlgili sızıntı iddiasında, verilerin kapsamına dair herhangi bir ekran görüntüsü paylaşılmamıştır.

Sızdırıldığı iddia edilen verilerin içeriğine dair paylaşılan bilgiler şunları kapsamaktadır:

• Çalışanlara ait kişisel dosyalar
• Müşteri bilgileri
• Projeler
• Finansal kayıtlar
• Sözleşmeler ve anlaşmalar

Bu tür veri sızıntısı iddiaları, genellikle siber suçluların verileri şantaj amacıyla kullandığı süreçlerin bir parçasıdır. Fidye yazılımı saldırılarında görülen bu durum, verilerin sadece şifrelenmesiyle sınırlı kalmayıp, aynı zamanda sızdırılacağı tehdidiyle kurumun üzerinde baskı kurulmasını amaçlayan bir yöntemdir.

ImageMaster şirketinin faaliyet alanı

ImageMaster, belediye tahvil piyasası için resmi beyan belgeleri ve yol gösterici hizmetler sağlayan bir teknoloji şirketidir. Şirket, finansal belgelerin hazırlanması ve dağıtımı süreçlerinde kalite güvencesi ve güvenlik odaklı çözümler sunmaktadır. Bu tür kritik finansal süreçlerde rol oynayan kurumlar, veri güvenliği açısından stratejik bir öneme sahiptir.

Olası riskler ve güvenlik değerlendirmesi

Söz konusu sızıntı iddiası, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Kurumun faaliyet gösterdiği sektör ve veri türleri göz önüne alındığında, ABD merkezli veri gizliliği düzenlemeleri kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Akira grubunun çifte gasp yöntemiyle çalıştığı bilindiğinden, verilerin yayımlanması kurumsal itibar kaybına ve operasyonel aksaklıklara yol açabilir.

Bu tür siber olaylar karşısında kurumların savunma stratejilerini güçlendirmesi kritik önem taşır. Özellikle VPN erişimlerinin ve ağ güvenliği protokollerinin, olası bir sızma vektörünü anlamak ve gelecekteki saldırıları önlemek amacıyla kapsamlı bir şekilde gözden geçirilmesi tavsiye edilmektedir. Siber saldırganların ağ içerisindeki hareketlerini izlemek ve erişim yetkilerini sınırlandırmak, bu tür veri ihlallerinin etkilerini azaltmada temel adımlardır.

Sonuç olarak, siber suç gruplarının kullandığı çifte gasp taktikleri, verilerin hem şifrelenmesini hem de sızdırılmasını içererek kurumları hem operasyonel hem de itibari açıdan büyük bir çıkmaza sürüklemeyi amaçlamaktadır. Bu durum, teknoloji ve finansal hizmetler sektöründeki kurumlar için veri koruma süreçlerinin ne kadar hayati olduğunu bir kez daha göstermektedir.