Akira fidye yazılımı grubu Milliman Financial Risk Management LLC verilerini sızdırdığını iddia etti

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 6 Ekim 2025

Akira fidye yazılımı grubu, Milliman Financial Risk Management LLC şirketine ait olduğunu iddia ettiği 260 GB boyutunda verinin ele geçirildiğini duyurdu. Grubun yaptığı açıklamada, söz konusu verilerin yakın bir gelecekte kendi sızıntı sitesi üzerinden kamuoyuna açıklanacağı belirtiliyor.

Saldırı iddiasının ayrıntıları

Tehdit aktörü olan Akira grubu, Milliman Financial Risk Management LLC'ye yönelik siber saldırının 25 Eylül 2025 tarihinde gerçekleştiğini öne sürmektedir. Grubun iddialarına göre, gerçekleştirilen bu operasyon sonucunda kurumun kritik verilerine erişim sağlanmıştır. Tehdit aktörü, ele geçirdiği verilerin kurumsal verileri, müşteri portföylerini ve operasyonel dosyaları içerdiğini ve bu kapsamda 260 GB büyüklüğünde bir veri setinin sızdırılacağını beyan etmiştir. Grubun bu verileri kendi sızıntı platformunda paylaşma niyeti bulunmaktadır.

Fidye yazılımı saldırılarında sıkça görülen sızıntı siteleri, saldırganların kurbanlarından para talep etmek için kullandıkları dijital platformlardır. Bu tür platformlarda verilerin paylaşılması, kurumlar üzerinde psikolojik ve operasyonel bir baskı oluşturmayı amaçlayan çifte gasp stratejisinin bir parçasıdır. Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda verileri çalmak ve bu verilerin ifşa edileceği tehdidini kullanarak kurumu daha fazla baskı altına almak üzerine kuruludur.

İfşa edilen verilerin içeriği

Saldırganlar tarafından iddia edilen veri sızıntısının içeriği hakkında oldukça geniş bir kapsam sunulmuştur. İddia edilen veriler arasında şunlar yer almaktadır:

• Müşteri finansal portföyleri
• Hesap bakiyeleri
• Transfer bilgileri
• Dahili operasyonel dosyalar
• Finansal ve muhasebe kayıtları
• Sözleşmeler
• Proje dosyaları

Söz konusu iddialara ilişkin herhangi bir ekran görüntüsü paylaşılmamıştır. Verilerin gerçekliği veya içeriğin doğruluğu konusunda henüz bir teyit bulunmamaktadır.

Milliman Financial Risk Management LLC hakkında

Milliman Financial Risk Management, emeklilik tasarruf sektörüne yönelik finansal risk yönetimi çözümleri sunan küresel bir kuruluştur. Milliman, Inc. şirketinin bir yan kuruluşu olarak faaliyet gösteren şirket, özellikle yatırım portföyleri ve risk yönetimi stratejileri konularında uzmanlaşmıştır.

Olası riskler ve sektör değerlendirmesi

Milliman Financial Risk Management gibi finansal risk yönetimi hizmetleri sunan bir kurumun hedef alınması, hassas finansal bilgilerin ifşası açısından ciddi riskler barındırmaktadır. İddia edilen veriler arasında yer alan hesap bakiyeleri ve transfer detaylarının sızdırılması, hem bireysel hem de kurumsal düzeyde kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi güvenlik risklerine yol açabilir. Bu tür saldırılar, kullanıcıların güvenini sarsabileceği gibi kurumun operasyonel sürekliliği ve itibarı üzerinde de doğrudan bir baskı oluşturmaktadır.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması nedeniyle, olası bir veri ihlali durumunda eyalet düzeyindeki veri koruma yasaları ve finansal düzenlemeler kapsamında hukuki sonuçlar doğması muhtemeldir. Ayrıca, bu tür sızıntılar kurumun tedarik zinciri ortakları ve müşterileri üzerinde de ikincil riskler oluşturabilir. Finans sektöründeki kuruluşların bu tür tehditlere karşı hazırlıklı olması için veri şifreleme, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri gibi savunma mekanizmalarına odaklanmaları kritik önem taşımaktadır.