Akira fidye yazılımı grubu SK group, Za Za Bazaar ve TH UK & Ireland Ltd şirketlerini hedef aldı

• Fidye grubu: Akira
• Ülke: Birleşik Krallık
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 27 Ekim 2025

Akira grubu şirket verilerinin sızdırıldığını iddia ediyor

Akira fidye yazılımı grubu, sızıntı sitesi üzerinden yaptığı bir duyuruyla SK group, Za Za Bazaar ve TH UK & Ireland Ltd gibi kuruluşlara ait verilerin ele geçirildiğini iddia etti. 27 Ekim 2025 tarihinde yayımlanan bu duyuruya göre, saldırganlar söz konusu şirketlere ait kurumsal dokümanların sızdırıldığını öne sürüyor.

Grubun iddiasına göre, ele geçirilen verilerin toplam boyutu 70 GB olarak belirtiliyor. Akira grubu, bu dosyaların çok yakında kamuya açık hale getirileceğini ifade ederek kurumlar üzerinde baskı kurmayı hedefliyor. Hakkında sınırlı kamuya açık bilgi bulunan Akira, 2023 yılının başlarından itibaren faaliyet gösteren bir fidye yazılımı hizmeti (RaaS) yapısı olarak tanınıyor. Grup, genellikle VPN açıkları üzerinden sistemlere sızmasıyla ve kurbanlarını hem verileri şifreleyip hem de verileri sızdırmakla tehdit ettiği çifte gasp yöntemiyle bilinmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar, ellerinde çok çeşitli ve kritik nitelikte verilerin bulunduğunu iddia ediyor. Paylaşılan bilgilere göre, sızdırılan veriler arasında hem bireysel hem de kurumsal nitelikte çok sayıda hassas doküman yer alıyor. Ancak grup, iddiasını destekleyecek herhangi bir ekran görüntüsü paylaşmadı.

İddia edilen veriler arasında şunlar bulunuyor:

• Pasaport verileri
• Sosyal güvenlik kartları
• Sürücü belgeleri
• Tıbbi bilgiler
• Adres bilgileri
• Telefon numaraları
• Müşteri bilgileri
• Muhasebe kayıtları
• Gizlilik sözleşmeleri

Bu verilerin içeriği, hem şirketlerin operasyonel gizliliğini hem de bireylerin kişisel mahremiyetini doğrudan etkileyebilecek niteliktedir.

Etkilenen kuruluşlar hakkında bilgi

Saldırıdan etkilendiği iddia edilen kuruluşlar arasında SK group, Za Za Bazaar ve TH UK & Ireland Ltd yer alıyor. Bu şirketlerden biri olan Za Za Bazaar, Birleşik Krallık'ın Bristol şehrinde faaliyet gösteren ve dünya mutfaklarından yemekler sunan büyük ölçekli bir restoran işletmesidir.

Siber saldırıların olası sonuçları ve sektörel riskler

Söz konusu veri sızıntısı iddiası, etkilenen bireyler için ciddi riskler barındırmaktadır. Özellikle pasaport, sosyal güvenlik kartı ve tıbbi bilgiler gibi verilerin ifşası, kimlik hırsızlığı ve çeşitli dolandırıcılık faaliyetlerinin önünü açabilir. Ayrıca, sızdırılan kişisel verilerin hedefli oltalama saldırılarında kullanılması ihtimali bulunmaktadır.

Kurumsal düzeyde ise bu durum, şirketlerin ticari sırlarını kaybetmesine ve rekabet avantajlarının zayıflamasına yol açabilir. Şirketlerin Birleşik Krallık merkezli olması sebebiyle, bu olayın Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında veri koruma otoriteleri tarafından incelenmesi beklenebilir. Grubun uyguladığı çifte gasp taktiği, kurumlar üzerinde fidye ödemeleri konusunda büyük bir baskı oluşturabilir ve operasyonel sürekliliği ciddi şekilde sekteye uğratabilir.

Bu tür saldırılarla mücadele etmek için kuruluşların siber güvenlik stratejilerini sürekli güncellemeleri kritik önem taşır. Özellikle VPN sistemlerinin güvenliğinin artırılması, çok faktörlü kimlik doğrulama yöntemlerinin yaygınlaştırılması ve veri şifreleme protokollerinin sıkılaştırılması, benzer saldırıların etkilerini azaltmada önemli rol oynar. Veri sızıntısı riskine karşı düzenli yedekleme stratejileri ve çalışanlara yönelik siber güvenlik farkındalık eğitimleri, kurumların dayanıklılığını artırmaktadır.