Akira fidye yazılımı grubu Spring Footwear şirketini hedef aldı

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 11 Ağustos 2025

Akira grubu Spring Footwear verilerini sızdırdığını iddia etti

Akira fidye yazılımı grubu, Spring Footwear şirketine ait olduğunu iddia ettiği kurumsal verileri kendi sızıntı sitesinde yayımlayarak bir veri ihlali duyurusunda bulundu. Tehdit aktörü, şirketin ağından ele geçirildiğini öne sürdüğü verilerin sızdırıldığını iddia ederek kurumu hedef aldığını duyurdu.

Saldırı süreci ve iddia edilen veriler

Söz konusu olayla ilgili olarak, Akira grubunun 11 Ağustos 2025 tarihinde bir duyuru yaptığı belirtilmektedir. Tehdit aktörleri, şirketin ağından elde edildiğini öne sürdükleri yaklaşık 23 GB boyutunda kurumsal belgeye sahip olduklarını iddia etmektedir. Grubun bu saldırıyı gerçekleştirdiği tarih olarak 28 Temmuz 2025 tarihi öne sürülmüştür. Bu grup hakkında kamuya açık kaynaklarda mevcut olan bilgi miktarı ise oldukça sınırlıdır.

Sızdırıldığı iddia edilen verilerin içeriği hakkında paylaşılan bilgiler, çok çeşitli hassas dokümanları kapsamaktadır. Grubun iddialarına göre sızdırılan veriler şunları içermektedir:

• Finansal denetim raporları
• Ödeme detayları
• Faturalar
• Çalışan ve müşteri e-posta adresleri
• Sürücü belgeleri
• Sosyal Güvenlik Numaraları (SSN)

Saldırıya ilişkin herhangi bir ekran görüntüsü paylaşılmamıştır.

Spring Footwear hakkında bilgiler

Spring Footwear, Spring Step, L'Artiste, Azura, Flexus ve Patrizia gibi markalar altında ayakkabı tasarımı, üretimi ve dağıtımı yapan bir Amerikan şirketidir. Şirket, hem günlük kullanım hem de profesyonel iş hayatına yönelik geniş bir ayakkabı koleksiyonu sunmaktadır.

Veri ihlalinin potansiyel etkileri ve risk değerlendirmesi

Söz konusu verilerin sızdırılması, etkilenen çalışanlar ve müşteriler için kimlik hırsızlığı ve dolandırıcılık risklerini ciddi şekilde artırabilir. Özellikle Sosyal Güvenlik Numaraları ve sürücü belgeleri gibi kimlik bilgilerinin ele geçirilmesi, kötü niyetli aktörlerin bu bilgileri çeşitli dolandırıcılık faaliyetlerinde kullanmasına olanak tanıyabilir. Kurumun ABD merkezli bir yapı olması nedeniyle, meydana gelen bu durumun eyalet düzeyindeki veri ihlali bildirim yasalarına ve ilgili gizlilik düzenlemelerine tabi olabileceği değerlendirilmektedir.

Fidye yazılımı saldırılarında sıkça görülen çifte gasp yöntemi, bu olayda da muhtemelen uygulanmaktadır. Bu yöntemde saldırganlar, verileri yayımlama tehdidi kullanarak kurumu fidye ödemeye zorlamayı amaçlamaktadır. Sızan bilgilerin gelecekte hedefli oltalama saldırılarında kullanılması veya tedarik zinciri riskleri oluşturması ihtimali bulunmaktadır. Bu tür durumlarda kurumların, ihlalin gerçek kapsamını belirlemek amacıyla kapsamlı adli bilişim incelemeleri yürütmesi ve etkilenen tarafları bilgilendirmesi gerekebilir.

Perakende ve e-ticaret sektöründeki organizasyonlar için bu tür siber tehditler, hem finansal hem de itibari riskler taşımaktadır. Veri ihlallerinin etkilerini azaltmak adına, ağ güvenliğinin sıkılaştırılması, veri şifreleme standartlarının yükseltilmesi ve çalışanların oltalama saldırılarına karşı eğitilmesi gibi savunma stratejileri kritik öneme sahiptir. Ayrıca, siber saldırıların tespit edilme süresini kısaltmak için sürekli izleme ve erken uyarı sistemlerinin kullanımı, olası bir veri sızıntısının boyutlarını sınırlamak adına önemli bir adımdır.