Akira fidye yazılımı grubu Insero & Co. CPAs, LLP verilerini sızdırdığını iddia etti

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 11 Ağustos 2025

Akira fidye yazılımı grubu, 11 Ağustos 2025 tarihinde yaptığı bir duyuru ile Insero & Co. CPAs, LLP isimli kuruluşa ait olduğu öne sürülen verilerin ele geçirildiğini ve sızdırıldığını iddia etti. Grubun yaptığı bu açıklamada, kurumun hassas bilgilerini içeren verilerin 40 GB boyutunda olduğu belirtiliyor.

Saldırı iddiası ve yöntemi

Akira grubu, 11 Ağustos 2025 tarihinde yayımladığı bir ilan aracılığıyla Insero & Co. CPAs, LLP kurumuna ait verileri ele geçirdiğini öne sürmüştür. Grup, kurumun finansal ve kişisel bilgilerini içeren dosyaları sızdırma tehdidinde bulunmaktadır. Söz konusu grup hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır. Ancak grubun faaliyetleri incelendiğinde, genellikle çifte gasp modeli olarak bilinen yöntemle hareket ettiği görülmektedir.

Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri verileri ifşa etmekle tehdit ederek kurumlar üzerinde baskı kurmasını içeren bir stratejidir. Bu yöntem, kurumun operasyonel sürekliliğini sağlamak için ödeme yapmaya zorlanması üzerine kuruludur. Grubun bu tür bir yöntem izlemesi, kurumun operasyonel süreçleri üzerinde doğrudan bir baskı oluşturma amacı taşıdığını göstermektedir.

Sızdırıldığı iddia edilen veriler

Yapılan iddialara göre, sızdırılan veriler arasında hem kurumsal hem de bireysel nitelikte çok sayıda önemli belge bulunmaktadır. İlanda belirtilen verilere göre; denetim raporları, ödeme detayları, finansal raporlar, faturalar, pasaportlar, e-posta yazışmaları, sürücü belgeleri ve gizlilik sözleşmeleri (NDA) gibi belgelerin sızdırıldığı öne sürülmektedir. İlgili paylaşımda herhangi bir ekran görüntüsüne yer verilmemiştir.

İddia edilen veriler arasında yer alan içerik türleri şunlardır:

• Finansal veriler
• Çalışan verileri
• Müşteri verileri
• Pasaport bilgileri
• Sürücü belgesi bilgileri
• E-posta yazışmaları

Kurum hakkında bilgi

Insero & Co. CPAs, LLP, 1973 yılında kurulmuş olup merkezi Rochester, New York'ta bulunan bir kamu muhasebe firmasıdır. Şirket, denetim, vergi ve danışmanlık hizmetleri sunmaktadır.

Saldırının olası etkileri ve değerlendirme

Söz konusu veri sızıntısı iddiası, kurumun çalışanları ve müşterileri için ciddi kimlik hırsızlığı ve dolandırıcılık risklerini beraberinde getirebilir. Özellikle pasaport ve sürücü belgesi gibi kimlik bilgilerinin sızdırılması, bu riskleri daha kritik bir seviyeye taşımaktadır. Ayrıca, finansal verilerin ifşa edilmesi, kurumun ticari itibarı üzerinde olumsuz etkiler oluşturabilir ve finansal hizmetler sektöründeki güven ilişkisini zedeleyebilir.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması nedeniyle, veri gizliliği ihlalleriyle ilgili olarak eyalet yasaları ve federal düzenlemeler kapsamında hukuki süreçlerin tetiklenmesi muhtemeldir. Sızan verilerin gelecekte ikincil saldırılarda veya hedefli oltalama kampanyalarında kullanılması ihtimali bulunmaktadır. Bu tür durumlarda, kurumların veri güvenliği protokollerini gözden geçirmeleri ve siber saldırılara karşı hazırlıklı olmaları kritik önem taşır.