Akira fidye yazılımı grubu Mark Resolve Inc. verilerini sızdırdığını iddia ediyor

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 28 Ocak 2025

Akira fidye yazılımı grubu, Mark Resolve Inc. şirketine ait olduğunu iddia ettiği verileri sızıntı sitesinde yayımlayarak bir veri sızıntısı gerçekleştirdiğini öne sürdü. Grubun paylaştığı bilgilere göre, sızdırılan verilerin toplam boyutu 13 GB olarak belirtiliyor.

Olayın gelişimi ve grubun iddiaları

Tehdit aktörü olan Akira grubu, 28 Ocak 2025 tarihinde Mark Resolve Inc. kurumunu sızıntı sitesinde listelemiştir. Grubun yaptığı açıklamada, söz konusu verilerin ele geçirilme sürecinin 15 Ocak 2025 tarihinde gerçekleştiği iddia edilmektedir. Bu süreçte verilerin güvenliğinin ihlal edildiği ve verilerin artık grubun kontrolünde olduğu öne sürülmüştür.

Verilerin yayılmasıyla ilgili olarak grup, sızdırılan dosyaların indirilmesi için torrent tabanlı bir magnet bağlantısı paylaşmıştır. Bu yöntem, verilerin merkezi olmayan bir yapıda dağıtılmasını sağlayarak sızıntının yayılma hızını ve erişilebilirliğini artırmayı hedefleyen bir tekniktir. Grubun bu eylemi, kurban üzerinde baskı kurmak amacıyla kullanılan yaygın yöntemlerden biridir.

Sızdırıldığı iddia edilen verilerin içeriği

Yapılan açıklamaya göre, sızdırılan verilerin içeriği hakkında belirli ayrıntılar verilmiştir. İlanda yer alan bilgilere göre, ele geçirilen veriler arasında şu tür bilgiler bulunmaktadır:

• Sürücü ehliyetleri
• Şirket içi finansal belgeler
• Kurumsal yazışmalar
• Müşteri iletişim bilgileri

Söz konusu sızıntıya dair herhangi bir ekran görüntüsü paylaşılmamıştır. Verilerin içeriğine dair sunulan bu liste, grubun iddiaları doğrultusundadır.

Mark Resolve Inc. hakkında

Mark Resolve, mühendislik, muhasebe, araştırma ve yönetim hizmetleri alanlarında faaliyet gösteren bir iş danışmanlığı firmasıdır. Profesyonel hizmetler sektöründe yer alan kurum, geniş bir yelpazede danışmanlık faaliyetleri yürütmektedir.

Saldırının potansiyel etkileri ve değerlendirme

Akira grubu, 2023 yılının başlarından bu yana aktif olan ve çifte gasp taktiklerini kullanan bir fidye yazılımı operasyonudur. Çifte gasp yöntemi, saldırganların verileri şifrelemenin yanı sıra, verileri sızdırmakla tehdit ederek kurumları ödeme yapmaya zorlaması esasına dayanır. İddia edilen bu veri sızıntısının doğrulanması durumunda, kurum çalışanları ve müşterileri için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi ikincil riskler ortaya çıkabilir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, bu tür bir sızıntının eyalet bazlı veri koruma düzenlemeleri ve olası yasal yükümlülükler kapsamında değerlendirilmesi gerekebilir. Grubun geçmişteki faaliyetleri incelendiğinde, VPN hesaplarını hedef alma eğiliminde olduğu görülmektedir. Bu durum, kurumun erişim güvenliği protokollerinde zafiyetlerin bulunmuş olabileceğine işaret etmektedir. Sonuç olarak, bu tür bir siber olay kurumun ticari itibarı üzerinde olumsuz etkiler yaratma potansiyeline sahiptir.

Bu tür siber tehditlere karşı kurumların, özellikle profesyonel hizmetler gibi hassas verilerin işlendiği sektörlerde, erişim kontrollerini sıkılaştırması ve çok faktörlü kimlik doğrulama gibi güvenlik katmanlarını artırması kritik önem taşımaktadır. Veri sızıntılarının yaratacağı yasal ve itibari riskleri minimize etmek için proaktif savunma stratejileri geliştirilmesi gerekmektedir.