Akira fidye yazılımı grubu OKA şirketine ait verileri sızdırdığını iddia etti

• Fidye grubu: Akira
• Ülke: Japonya
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 23 Temmuz 2025

Akira grubu OKA şirketine ait verileri sızdırdığını iddia etti

Akira fidye yazılımı grubu, lüks ev mobilyaları ve dekorasyon perakendecisi olan OKA şirketine ait olduğu iddia edilen verileri kendi sızıntı sitesinde listeledi. Grup, 23 Temmuz 2025 tarihinde gerçekleştirdiği saldırı sonucunda kurumun verilerine erişim sağladığını öne sürdü.

Söz konusu iddiaya göre, saldırganlar kurumun dijital varlıklarından yaklaşık 7 GB boyutunda veri ele geçirdiklerini belirtiyor. Bu veri setinin hem kurumsal belgeleri hem de kişisel dosyaları içerdiği ifade ediliyor. Ancak, grubun iddialarını destekleyecek herhangi bir ekran görüntüsü paylaşılmadığı için, söz konusu veri sızıntısının doğruluğu bağımsız kaynaklarca henüz teyit edilememektedir. Siber saldırganlar, ele geçirdikleri bu verileri yayımlama tehdidinde bulunarak kurum üzerinde baskı kurmaya çalışmaktadır.

Saldırı kapsamında çalındığı iddia edilen veriler

Akira grubunun yaptığı açıklamada, ele geçirilen verilerin içeriğine dair oldukça geniş bir kapsam çizildiği görülmektedir. İddia edilen verilerin, kurumun operasyonel süreçlerinden çalışanların özel hayatına kadar pek çok farklı alanı kapsadığı belirtilmektedir. Sızıntı listesinde yer aldığı söylenen veri türleri şunlardır:

• Çalışan kişisel dosyaları
• Müşteri verileri
• Kredi kartı bilgileri
• Finansal veriler
• Gizlilik sözleşmeleri

Bu verilerin içeriğine dair herhangi bir görsel kanıt sunulmamış olması, sızıntının gerçekliğini doğrulamayı zorlaştıran bir unsur olarak öne çıkmaktadır. Yine de grubun iddiaları, kurumun hem ticari hem de bireysel düzeyde ciddi bir veri ihlaliyle karşı karşıya kaldığına işaret etmektedir.

OKA şirketinin faaliyet alanı

İngiltere merkezli bir kuruluş olan OKA, lüks ev mobilyaları ve dekorasyon sektöründe faaliyet gösteren bir perakendecidir. Şirket; koltuklar, yemek masaları, aydınlatma ürünleri ve ev tekstili gibi geniş bir ürün yelpazesi sunarak müşterilerine hitap etmektedir. Perakende sektöründeki bu tür geniş ürün gamına sahip şirketler, hem müşteri hem de tedarikçi bazlı yoğun veri akışına maruz kaldıkları için siber saldırganlar için kritik hedefler arasında yer alabilmektedir.

Siber saldırıların potansiyel etkileri ve güvenlik değerlendirmesi

Bu sızıntı iddiası, gerçekleştiği takdirde kurumun çalışanları ve müşterileri için ciddi riskler barındırmaktadır. Özellikle kredi kartı ve finansal verilerin sızdırılması iddiası, kimlik hırsızlığı ve finansal dolandırıcılık gibi doğrudan mağduriyetlere yol açabilecek durumları beraberinde getirebilir. Ayrıca, bu tür bir veri ihlali, kurumun Japonya'daki Kişisel Bilgilerin Korunması Kanunu (APPI) kapsamında yasal sorumluluklar ve yaptırımlarla karşı karşıya kalmasına neden olabilir.

Akira grubunun sıklıkla uyguladığı çifte gasp taktikleri, verilerin yayımlanması durumunda kurumun ticari itibarına büyük zarar verebilir. Verilerin kamuya açık hale gelmesi, aynı zamanda şirket çalışanlarına ve müşterilerine yönelik daha sofistike ve hedefli oltalama saldırılarının önünü açabilir. Bu tür saldırı gruplarının benzer vakalarda sıklıkla VPN açıklarını kullandığı bilinmektedir.

Perakende sektöründeki diğer kuruluşlar için bu tür vakalar, veri ihlali bildirim yükümlülüklerinin titizlikle değerlendirilmesi ve etkilenen tarafların ivedilikle bilgilendirilmesi gerekliliğini bir kez daha hatırlatmaktadır. Siber saldırganların veri sızıntısı sitelerini kullanarak yürüttüğü bu psikolojik baskı yöntemlerine karşı, kurumların veri koruma stratejilerini ve erişim kontrollerini sürekli olarak gözden geçirmeleri kritik önem taşımaktadır.