Akira fidye yazılımı grubu PEPRO şirketine ait verileri sızdırdığını iddia ediyor

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 16 Temmuz 2025

Akira fidye yazılımı grubu, teknoloji sektöründe faaliyet gösteren PEPRO şirketine yönelik bir veri sızıntısı gerçekleştirdiğini duyurdu. Grubun yayımladığı iddiaya göre, şirkete ait kritik belgeler ele geçirilmiş durumda ve bu veriler yayımlanmak üzere hazırlanıyor.

Saldırının ayrıntıları ve grubun iddiaları

Akira grubu tarafından yapılan açıklamada, PEPRO şirketine ait 15 GB'dan fazla kurumsal belgenin ele geçirildiği ileri sürülmektedir. Grubun bu eylemi, siber güvenlik literatüründe çifte gasp olarak bilinen stratejiyle gerçekleştirmiş olduğu belirtilmektedir. Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda çalınan verileri şantaj unsuru olarak kullanarak kurumu verileri yayımlamakla tehdit etmesi esasına dayanmaktadır.

Söz konusu olayla ilgili olarak herhangi bir ekran görüntüsü paylaşılmamış olsa da, sızıntının kapsamı hakkında önemli iddialar bulunmaktadır. Grubun sızdırdiklerini öne sürdüğü verilerin içeriği, kurumun operasyonel ve kişisel bilgilerini kapsayan geniş bir yelpazeye yayılmaktadır.

Sızdırıldığı iddia edilen veri türleri

Paylaşılan bilgilere göre, saldırganların elinde bulunduğu iddia edilen veriler arasında şu tür dokümanlar yer almaktadır:

• Çalışanlara ait kişisel belgeler
• Müşteri bilgileri
• Muhasebe ve finansal veriler
• Sözleşmeler
• Gizlilik anlaşmaları

PEPRO şirketinin profili

PEPRO LLC, görev kritik ve uzak iletişim uygulamaları için patentli EMP ve EMI korumalı muhafaza sistemleri üreten bir teknoloji şirketidir.

Saldırının olası etkileri ve değerlendirme

Bu veri sızıntısı iddiası, PEPRO bünyesinde görev yapan çalışanlar ve şirketin hizmet aldığı müşteriler için ciddi riskler barındırmaktadır. Özellikle kişisel belgelerin ve müşteri bilgilerinin ele geçirilmiş olması, kimlik hırsızlığı ve çeşitli dolandırıcılık faaliyetleri için uygun bir zemin hazırlayabilir. Bunun yanı sıra, kurumun finansal verilerinin açığa çıkması, ticari itibarın zedelenmesine ve şirketin piyasadaki rekabet avantajının azalmasına neden olabilir.

Şirketin Amerika Birleşik Devletleri merkezli bir kuruluş olması, veri ihlali durumunda eyalet yasaları ve federal düzenlemeler çerçevesinde çeşitli bildirim yükümlülüklerini beraberinde getirebilir. Akira grubunun geçmişteki faaliyetleri ve kullandığı yöntemler incelendiğinde, sızdırılan verilerin ikincil saldırılar veya hedefli oltalama kampanyaları için bir araç olarak kullanılması muhtemel görünmektedir.

Siber saldırganların özellikle VPN açıklarını istismar etme eğilimi, bu tür olayların ardından kurumların ağ güvenliği süreçlerini kapsamlı bir şekilde yeniden değerlendirmelerini zorunlu kılmaktadır. Güvenlik mimarisinin güçlendirilmesi ve erişim kontrollerinin sıkılaştırılması, benzer türdeki siber tehditlere karşı savunma mekanizmalarının temelini oluşturmaktadır.