Akira fidye yazılımı grubu TDMI adlı kurumu hedef aldı

• Fidye grubu: Akira
• Ülke: Türkiye
• Duyuru tarihi: 22 Eylül 2026

Akira grubu TDMI verilerinin sızdırıldığını iddia ediyor

Akira fidye yazılımı grubu, 22 Eylül 2026 tarihinde yayımladığı bir ilanla TDMI adlı kuruma ait verilerin ele geçirildiğini iddia etti. Grubun sızıntı sitesinde yer alan duyuruya göre, kuruma ait 33 GB boyutundaki verinin kısa bir süre içerisinde kamuoyuna açıklanacağı öne sürülüyor. Bu durum, siber saldırganların kurumsal verileri kullanarak kuruma yönelik baskı kurma stratejisinin bir parçası olarak değerlendirilmektedir.

Söz konusu iddiaya göre, saldırganlar kurumun kritik operasyonel süreçlerine dair hassas bilgilere erişim sağladıklarını öne sürüyor. İlanda, özellikle ürün geliştirme ve kalite test süreçlerine yönelik verilerin yanı sıra çalışanlara ait hassas bilgilerin de sızdırıldığı belirtiliyor. Henüz olayla ilgili herhangi bir ekran görüntüsü paylaşılmamış olsa da, grubun iddiaları veri sızıntısının kapsamlı olabileceğine işaret ediyor.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirilen veriler çok geniş bir yelpazeye yayılmaktadır. İlanda yer alan bilgilere göre, sızdırılan veriler arasında şunlar bulunmaktadır:

• Çalışanlara ait kişisel bilgiler (SSN, sürücü belgeleri, pasaportlar)
• Finansal kayıtlar
• Kredi kartı bilgileri
• Müşteri verileri
• Gizlilik sözleşmeleri (NDA)

Bu verilerin içeriği, hem kurumsal hem de bireysel düzeyde ciddi riskler barındıran hassas dokümanlardan oluşmaktadır. Verilerin kapsamı, saldırganların sadece operasyonel dosyalara değil, aynı zamanda çalışanların kimlik bilgilerine ve finansal detaylarına da ulaştığını iddia etmektedir.

TDMI hakkında genel bilgiler

TDMI (Teknik Dokuma ve Mamulleri), tekstil sektöründe faaliyet gösteren bir kuruluştur. Şirket, ürün geliştirme ve kalite testleri gibi kritik süreçleri kendi bünyesinde barındıran departmanlara sahiptir. Yenilikçi tekstil ürünleri geliştirmek amacıyla pazar araştırmaları ve trend analizleri üzerine yoğunlaşan kurum, sektördeki rekabet gücünü bu inovatif yaklaşımlarla korumayı hedeflemektedir.

Saldırının olası etkileri ve risk değerlendirmesi

Akira grubunun, verileri şantaj aracı olarak kullandığı "çifte gasp" yöntemini benimsediği bilinmektedir. Bu yöntemde saldırganlar, verileri sadece şifrelemekle kalmaz, aynı zamanda verilerin ifşa edilmesi tehdidiyle fidye talep ederler. Bu tür bir yaklaşım, sızdırılan verilerin yayımlanması durumunda hem çalışanlar hem de müşteriler için ciddi riskler oluşturmaktadır. Özellikle kimlik bilgilerinin sızdırılması, çalışanlar ve müşteriler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi tehlikelere kapı aralayabilir.

Kurumsal açıdan bakıldığında, finansal verilerin ve gizlilik sözleşmelerinin (NDA) ifşa edilmesi, şirketin ticari itibarının zedelenmesine ve mevcut iş ortaklıklarının zarar görmesine yol açabilir. Grubun 2023 yılı başlarından bu yana aktif olduğu ve ağlara erişim sağlamak için sıklıkla VPN açıklarını kullandığı bilinmektedir. Bu durum, benzer sektörlerdeki kurumlar için ağ güvenliği ve VPN yapılandırmalarının kritik önemini bir kez daha göstermektedir.

Son olarak, verilerin sızdırılması durumunda kurumun faaliyet gösterdiği bölgedeki yasal düzenlemeler dikkate alınmalıdır. İlgili veri koruma mevzuatları kapsamında, kişisel verilerin korunmasında yaşanan bu tür ihlaller, kurumlar için idari yaptırımlar ve hukuki süreçler doğurabilir. Siber saldırıların bu denli karmaşık hale geldiği günümüzde, kurumların veri koruma stratejilerini ve erişim kontrollerini sürekli olarak gözden geçirmeleri büyük önem taşımaktadır.