Akira fidye yazılımı grubu Kelly Wearstler Gallery verilerini sızdırdığını iddia etti

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 27 Kasım 2025

Akira grubu Kelly Wearstler Gallery verilerini sızdırdığını iddia etti

Akira fidye yazılımı grubu, Kelly Wearstler Gallery kurumuna ait olduğu iddia edilen verileri sızıntı sitesinde listeledi. Grubun yaptığı açıklamada, kurumsal verilere yönelik bir sızıntı gerçekleştirildiği öne sürülmektedir.

27 Kasım 2025 tarihinde yayımlanan ilana göre, Akira grubu Kelly Wearstler Gallery kurumuna yönelik bir veri sızıntısı gerçekleştirdiğini duyurdu. Grup, organizasyona ait kurumsal belgeleri içeren 14 GB boyutunda bir veri setini ele geçirdiğini iddia etmektedir. Söz konusu olayda, saldırganların verileri yayımlama veya satma tehdidiyle çifte gasp yöntemi uyguladığı görülmektedir. Çifte gasp yöntemi olarak bilinen bu strateji, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri şantaj aracı olarak kullanarak kurumlar üzerinde baskı kurmasını içermektedir.

Sızıntı kapsamında yer aldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan iddialara göre, ele geçirilen veriler kurumun operasyonel süreçleri ve çalışanlarına dair kritik bilgiler içermektedir. İlanda, sızdırılan verilerin kapsamına dair şu detaylar verilmiştir:

• İnsan kaynakları dosyaları
• Çalışan kişisel bilgileri
• Finansal belgeler

Söz konusu veri sızıntısına dair herhangi bir ekran görüntüsü paylaşılmamıştır. Verilerin gerçekliği veya içeriğinin tam kapsamı hakkında henüz kesin bir doğrulama bulunmamaktadır.

Kelly Wearstler Gallery hakkında

Kelly Wearstler, iç mekan tasarımı odaklı lüks bir yaşam tarzı markasıdır. Marka; mobilya, aydınlatma, ev tekstili ve dekoratif aksesuarlar gibi geniş bir ürün yelpazesi sunmaktadır.

Olayın olası etkileri ve değerlendirme

Bu sızıntı iddiası, kurum çalışanlarının kişisel bilgilerinin ifşa olması nedeniyle ciddi kimlik hırsızlığı risklerini beraberinde getirebilir. Ayrıca, kurumsal finansal verilerin sızdırılması, ticari sırların açığa çıkmasına ve kurumun rekabet avantajını kaybetmesine yol açabilecek bir durumdur. Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, sızıntının gerçekleşmesi durumunda eyalet yasaları ve ilgili veri koruma düzenlemeleri kapsamında yasal süreçlerin tetiklenmesi muhtemeldir.

Akira grubunun kullandığı çifte gasp yöntemi, verilerin kamuya açık hale gelmesiyle birlikte hedefli oltalama saldırıları için uygun bir zemin hazırlayabilir. Grubun geçmişteki faaliyetleri incelendiğinde, bu tür saldırılarda VPN açıkları veya benzeri erişim yöntemlerinin kullanılmış olabileceği değerlendirilmektedir.

Bu tür siber güvenlik olayları, özellikle perakende ve e-ticaret sektöründeki kurumlar için büyük riskler taşımaktadır. Kurumların, bu tür saldırılara karşı savunma mekanizmalarını güçlendirmeleri, çok faktörlü kimlik doğrulama sistemlerini uygulamaları ve ağ erişim noktalarını, özellikle VPN gibi giriş noktalarını sürekli olarak denetlemeleri büyük önem arz etmektedir. Veri sızıntılarının etkilerini minimize etmek adına, kritik verilerin şifrelenmiş halde tutulması ve düzenli yedekleme stratejilerinin uygulanması kritik öneme sahiptir.