Akira fidye yazılımı grubu Mailing.com şirketine ait veri sızıntısı iddiasında bulundu

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 21 Ekim 2025

Akira fidye yazılımı grubu Mailing.com şirketine yönelik veri sızıntısı iddiası yayımladı

Profesyonel hizmetler sektöründe faaliyet gösteren Mailing.com adlı şirkete yönelik bir veri sızıntısı iddiası, Akira fidye yazılımı grubu tarafından yayımlanmıştır. Grup, kurumun ağlarına erişim sağladığını ve önemli miktarda kurumsal veriyi ele geçirdiğini öne sürmektedir.

Saldırı iddiasının ayrıntıları ve süreç

Akira fidye yazılımı grubu, Mailing.com kurumuna ait olduğunu iddia ettiği 40 GB boyutundaki kurumsal veriyi kendi sızıntı sitesinde listelemiştir. Yapılan iddiaya göre, saldırganlar kurumun ağlarına 19 Eylül 2025 tarihinde erişim sağlamıştır. Grup, ele geçirdiği bu verileri yayımlama tehdidinde bulunarak kurum üzerinde baskı kurmaya çalışmaktadır. İddia edilen bu sızıntı, grubun tipik operasyonel yöntemlerinden biri olarak görülmektedir.

Fidye yazılımı saldırılarında, özellikle de çifte gasp olarak bilinen yöntemde, saldırganlar sadece sistemleri şifrelemekle kalmaz, aynı zamanda verileri çalarlar. Bu yöntemde, verilerin yayımlanması tehdidi, kurumun ödeme yapması için kullanılan ikinci bir baskı aracıdır. Bu tür durumlar, kurumların hem operasyonel sürekliliğini hem de veri gizliliğini aynı anda tehdit eder.

Sızdırıldığı iddia edilen verilerin içeriği

Söz konusu ilanda, sızdırıldığı öne sürülen verilerin içeriğine dair çeşitli detaylar verilmiştir. Paylaşılan bilgilere göre, ele geçirilen veriler arasında hem çalışanlara hem de müşterilere ait kritik bilgiler yer almaktadır. Ancak, iddiayı desteklemek amacıyla herhangi bir ekran görüntüsü paylaşılmamıştır.

İddia edilen sızıntıda yer alan veri türleri şunlardır:

• Çalışanların kişisel bilgileri (ad, soyad, doğum tarihi, adres)
• VIP müşterilere ait kişisel bilgiler
• Teknik çizimler ve spesifikasyonlar

Bu verilerin kapsamı, saldırının sadece operasyonel süreçleri değil, aynı zamanda kurumun en hassas müşteri ilişkilerini ve teknik birikimini de hedef aldığını göstermektedir.

Mailing.com şirketinin faaliyet alanı

Mailing.com, litografik baskı, dijital baskı, posta hizmetleri ile sanat ve tasarım alanlarında faaliyet gösteren bir baskı ve posta şirketidir. Şirketin sunduğu bu geniş hizmet yelpazesi, hem fiziksel hem de dijital veri akışının yoğun olduğu bir iş modeline sahip olduğunu göstermektedir.

Saldırının olası etkileri ve sektörel değerlendirme

Akira grubu, genellikle VPN açıklarını hedef alan ve çifte gasp yöntemiyle çalışan bir fidye yazılımı operatörü olarak bilinmektedir. Bu sızıntı iddiası, kurumun çalışanları ve müşterileri için ciddi riskler barındırmaktadır. Özellikle kişisel verilerin açığa çıkması, çalışanların ve müşterilerin kimlik hırsızlığına veya hedefli oltalama saldırılarına maruz kalma riskini artırabilir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, sızıntının gerçekleşmesi durumunda eyalet düzeyindeki veri ihlali bildirim yasaları ve ilgili düzenlemeler kapsamında yasal süreçlerin tetiklenmesi olasıdır. Ayrıca, teknik çizimlerin ve spesifikasyonların ifşa edilmesi, kurumun ticari sırlarının açığa çıkmasına ve buna bağlı olarak rekabet avantajının zarar görmesine yol açabilir. Grubun geçmiş faaliyetleri göz önüne alındığında, bu verilerin yayımlanması kurumun itibarı üzerinde kalıcı ve olumsuz etkiler yaratabilir.

Bu tür tehditlere karşı kurumların, özellikle VPN gibi giriş noktalarını korumak adına çok faktörlü kimlik doğrulama sistemlerini kullanmaları ve veri şifreleme protokollerini sıkılaştırmaları kritik önem taşımaktadır. Ayrıca, teknik çizimler gibi ticari sır niteliğindeki verilerin erişim kontrollerinin düzenli olarak denetlenmesi, olası bir sızıntının etkilerini minimize etmek adına temel bir savunma adımıdır.