Akira fidye yazılımı grubu NAI Earle Furman verilerinin sızdırıldığını iddia etti

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 27 Mart 2025

Akira fidye yazılımı grubu, ticari gayrimenkul alanında faaliyet gösteren NAI Earle Furman adlı kurumun verilerinin sızdırıldığını iddia ederek kurumu kendi sızıntı sitesinde listeledi. Tehdit aktörü, kurumun iç dosyalarına erişim sağladığını ve çok sayıda hassas dokümana sahip olduğunu öne sürüyor.

Saldırı iddiası ve olay süreci

Akira fidye yazılımı grubu tarafından yapılan açıklamaya göre, NAI Earle Furman kurumuna ait olduğu belirtilen veriler sızıntı sitesinde kamuya açık hale getirilmiştir. Tehdit aktörü, kurumun iç dosyalarına yönelik bir ihlal gerçekleştirdiğini ve bu süreçte 64 GB'ı aşkın kurumsal dokümana erişim sağladığını iddia etmektedir. Söz konusu iddia, 27 Mart 2025 tarihinde yayımlanan bir duyuru ile gündeme gelmiştir. Bu duyuru, kurumun ticari faaliyetlerini ve iç işleyişini doğrudan etkileyebilecek bir veri sızıntısı iddiasını içermektedir.

Fidye yazılımı saldırılarında kullanılan yöntemler incelendiğinde, saldırganların verileri şifreledikten sonra kurumdan para talep etmelerinin yanı sıra, ödeme yapılmadığı takdirde verileri sızdırma tehdidinde bulundukları görülmektedir. Bu durum, siber güvenlik literatüründe çifte gasp yöntemi olarak bilinmektedir. Akira grubu gibi aktörler, bu yöntemi kullanarak kurumlar üzerinde maksimum baskı kurmayı hedeflemektedir. 2023 yılının başlarında ortaya çıkan Akira grubu hakkında mevcut olan bilgiler ise oldukça sınırlıdır.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan bilgilere göre, sızdırıldığı öne sürülen veriler kurumun operasyonel ve kişisel birçok hassas dokümanını kapsamaktadır. İddia edilen veri içeriğinde kurumsal lisanslar, gizlilik sözleşmeleri (NDA), çeşitli anlaşmalar ve sözleşmeler yer almaktadır. Ayrıca, çalışanlara ve müşterilere ait kişisel verilerin, finansal raporların, denetim sonuçlarının, ödeme detaylarının, iletişim numaralarının ve e-posta adreslerinin de sızdırıldığı belirtilmektedir. İlgili duyuru kapsamında herhangi bir ekran görüntüsü paylaşılmamıştır.

Sızıntı iddiasına konu olan veriler arasında şunlar bulunmaktadır:

• Çalışan kişisel verileri
• Müşteri kişisel verileri
• Finansal veriler
• Sözleşmeler
• Sosyal Güvenlik Numaraları (SSN)
• Ehliyet bilgileri

NAI Earle Furman hakkında

NAI Earle Furman, ticari gayrimenkul sektöründe uzmanlaşmış bir firmadır. Şirket; ofis, endüstriyel, perakende, arazi ve çok aileli konut sektörlerinde geniş bir hizmet yelpazesi sunmaktadır. Kurumun faaliyet alanları arasında satış, kiralama, geliştirme, yer seçimi, danışmanlık ve mülk yönetimi gibi hizmetler bulunmaktadır.

Olası riskler ve değerlendirme

Akira grubu tarafından gerçekleştirildiği iddia edilen bu sızıntı, kurumun çalışanları ve müşterileri için ciddi bir kimlik hırsızlığı riski oluşturabilir. Özellikle sosyal güvenlik numaraları (SSN) ve finansal verilerin açığa çıkması, etkilenen bireylerin çeşitli dolandırıcılık faaliyetlerine maruz kalmasına yol açabilecek bir ortam yaratabilir. Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması nedeniyle, bu tür bir ihlal durumunda çeşitli eyalet yasaları ve federal düzenlemeler kapsamında veri ihlali bildirim yükümlülüklerinin doğması muhtemeldir.

Buna ek olarak, ticari sözleşmelerin ve iş anlaşmalarının sızdırılması, firmanın rekabetçi konumunu zayıflatabilir ve tedarik zinciri güvenliğini tehlikeye atabilir. Verilerin yayımlanmasıyla birlikte, grubun uyguladığı çifte gasp taktikleri nedeniyle ikincil saldırı vektörlerinin ortaya çıkması da olası bir risk olarak görülmektedir. Bu tür olaylarla karşılaşan organizasyonların, veri sızıntılarını önlemek adına çok katmanlı savunma stratejileri geliştirmesi ve erişim kontrollerini sıkılaştırması kritik önem taşımaktadır.