Akira fidye yazılımı grubu Rosland Capital verilerinin ele geçirildiğini iddia etti

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 5 Aralık 2025

Akira fidye yazılımı grubu, finansal hizmetler sektöründe faaliyet gösteren Rosland Capital şirketine ait verilerin ele geçirildiğini ve sızdırıldığını iddia etti. Grubun sızıntı sitesinde yer alan ilana göre, şirketin hassas bilgilerinin siber saldırganların eline geçtiği öne sürülmektedir.

Saldırı iddiası ve olay süreci

Akira fidye yazılımı grubu, Rosland Capital kurumuna ait olduğu öne sürülen verileri kendi sızıntı sitesinde listelemiştir. Grubun yaptığı açıklamada, kurumun kurumsal verilerini, yürütülen projeleri ve müşteri bilgilerini içeren dosyaları kamuya açık hale getirebileceği belirtilmektedir. Söz konusu iddia, 5 Aralık 2025 tarihinde yayımlanan bir duyuru ile gündeme gelmiştir. Siber güvenlik dünyasında bilinen bir yöntem olan çifte gasp taktiğiyle hareket ettiği belirtilen grup, verileri yayımlama tehdidiyle kurum üzerinde baskı kurmayı hedeflemektedir.

Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla tehdit ederek kurumları daha yüksek meblağlar ödemeye zorladığı bir stratejidir. Bu durum, kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda ciddi bir veri gizliliği ihlali anlamına gelmektedir. Ancak, saldırganlar tarafından paylaşılan iddialara dair herhangi bir ekran görüntüsü sunulmadığı için, sızdırıldığı öne sürülen verilerin içeriği henüz bağımsız bir şekilde doğrulanamamıştır.

Etkilenen veri türleri

Saldırganların iddiasına göre ele geçirilen veriler arasında şunlar yer almaktadır:

• Kurumsal veriler
• Müşteri verileri

Rosland Capital hakkında

Rosland Capital, fiziksel formda altın ve diğer değerli metallerin satışını ve varlık yönetimini gerçekleştiren bir finansal hizmetler firmasıdır. Şirket, yatırımcılara değerli metal portföyleri oluşturma konusunda uzmanlaşmış bir hizmet yapısına sahiptir.

Olayın olası sonuçları ve sektörel değerlendirme

Bu olay, kurumun müşterilerine ait hassas finansal bilgilerin ifşa olma riskiyle karşı karşıya kalabileceğini göstermektedir. Akira grubunun uyguladığı çifte gasp yöntemi, verilerin gerçekten yayımlanması durumunda kurum için ciddi bir itibar kaybına ve ağır yasal yaptırımlara yol açabilir. Şirketin Amerika Birleşik Devletleri merkezli bir kurum olması sebebiyle, yaşanan bu siber güvenlik ihlali, çeşitli eyalet yasaları ve federal veri koruma düzenlemeleri kapsamında hukuki bir değerlendirmeye tabi tutulabilir.

Ayrıca, ele geçirilen verilerin kötü niyetli kişiler tarafından kimlik hırsızlığı faaliyetlerinde veya hedefli oltalama saldırılarında kullanılabileceği unutulmamalıdır. Akira grubu hakkında bilinen genel bilgiler, grubun 2023 yılının başlarından itibaren aktif olduğunu ve sistemlere yetkisiz erişim sağlamak amacıyla VPN açıklarını kullanabildiğini göstermektedir. Bu durum, finansal kuruluşlar için VPN yapılandırmalarının ve ağ güvenliği protokollerinin ne kadar kritik olduğunu bir kez daha ortaya koymaktadır.

Finansal hizmetler sektöründeki diğer kuruluşlar için bu tür olaylar, veri koruma stratejilerinin ve erişim kontrollerinin sürekli olarak gözden geçirilmesi gerektiğini hatırlatmaktadır. Özellikle uzaktan erişim noktalarının güvenliği ve çok faktörlü kimlik doğrulama gibi savunma mekanizmalarının önemi, bu tür saldırı türlerinin artmasıyla birlikte daha da kritik bir hale gelmiştir. Kurumların, olası bir veri sızıntısı durumunda yasal yükümlülüklerini yerine getirmeleri ve müşteri güvenini korumak adına şeffaf bir iletişim süreci yürütmeleri büyük önem taşımaktadır.