Akira fidye yazılımı grubu Pooler Enterprises verilerini sızdırdığını iddia etti

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Duyuru tarihi: 2 Eylül 2025

Akira grubu Pooler Enterprises verilerini sızdırdığını iddia etti

Akira fidye yazılımı grubu, 2 Eylül 2025 tarihinde Pooler Enterprises adlı kuruluşa ait verilerin ele geçirildiğini ve sızdırıldığını kendi platformu üzerinden duyurdu. Tehdit aktörü, söz konusu sızıntının kapsamı hakkında yaklaşık 15 GB boyutunda veri toplandığı iddiasında bulundu. Ancak, saldırganlar tarafından herhangi bir ekran görüntüsü paylaşılmadığı için bu iddiaların doğruluğu henüz bağımsız bir şekilde teyit edilememektedir.

Siber saldırganlar, sızıntı iddiası kapsamında kurumun ticari arazi geliştirme faaliyetlerine ilişkin kritik kurumsal belgelerin ele geçirildiğini öne sürmektedir. Bu tür olaylarda, siber suçlular genellikle verileri şantaj amacıyla kullanmak üzere sızdırırlar. Verilerin gerçekliği henüz kanıtlanmamış olsa da, grubun iddiaları kurumun operasyonel süreçlerini etkileyebilecek nitelikte görünmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Yapılan duyuruda, ele geçirildiği öne sürülen verilerin içeriğine dair çeşitli detaylar verilmiştir. İddia edilen veriler arasında kurumun finansal süreçlerini, müşteri ilişkilerini ve çalışan bilgilerini içeren geniş bir yelpaze bulunmaktadır. Sızdırıldığı öne sürülen veriler şunlardır:

• Finansal veriler
• Ödeme detayları
• Faturalar
• Çalışan bilgileri
• Müşteri bilgileri
• Kişisel veriler

Verilerin içeriğinde e-posta adresleri, telefon numaraları ve fiziksel adresler gibi detaylı kişisel bilgilerin de yer aldığı belirtilmektedir. Herhangi bir ekran görüntüsü sunulmamış olması, verilerin içeriğinin doğrulanmasını zorlaştıran bir unsur olarak öne çıkmaktadır.

Pooler Enterprises hakkında

Pooler Enterprises, ticari arazi geliştirme hizmetleri konusunda uzmanlaşmış, otuz yılı aşkın tecrübeye sahip bir kuruluştur. Şirket, Amerika Birleşik Devletleri'nin New York eyaletindeki Fishers bölgesinde faaliyetlerini sürdürmektedir.

Saldırının potansiyel riskleri ve değerlendirme

Akira grubu, genellikle VPN zafiyetlerini hedef alan ve çifte gasp yöntemiyle çalışan bir fidye yazılımı operatörü olarak bilinmektedir. Çifte gasp yöntemi, saldırganların verileri hem şifreleyip sistemleri kilitlemesi hem de verileri sızdırmakla tehdit ederek kurumları iki yönlü bir baskı altına alması esasına dayanır. Bu tür bir sızıntı iddiası, Pooler Enterprises çalışanları ve müşterileri için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi ikincil riskler doğurabilir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, sızıntının doğrulanması durumunda eyalet düzeyindeki veri ihlali bildirim yasaları ve ilgili düzenleyici kurumların gereklilikleri doğrultusunda hukuki süreçlerin tetiklenmesi muhtemeldir. Ayrıca, kurumsal belgelerin ifşa olması, şirketin ticari itibarının zedelenmesine ve tedarik zinciri güvenliğinin tehlikeye girmesine yol açabilir. Grubun geçmişteki faaliyetleri göz önüne alındığında, sızdırıldığı iddia edilen verilerin kamuya açık platformlarda paylaşılması durumunda risk seviyesinin daha da artabileceği değerlendirilmektedir.

Bu tür tehditlere karşı kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır. Veri ihlallerinin yönetilmesi ve yasal yükümlülüklerin yerine getirilmesi için kapsamlı bir kriz yönetimi planına sahip olunması gerekmektedir.