Akira fidye yazılımı grubu The Bank of Romney kurumunu sızıntı sitesinde listeledi

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 3 Eylül 2025

Akira fidye yazılımı grubu, The Bank of Romney kurumuna ait kurumsal verilerin ele geçirildiğini iddia ederek kurumun ismini sızıntı sitesinde paylaştı. Grup, siber saldırı sonucunda elde ettiği verileri kısa süre içinde kamuoyuna açıklayacağını duyurdu.

Saldırı iddiası ve sürecin detayları

Akira grubu, 3 Eylül 2025 tarihinde The Bank of Romney kurumunu sızıntı sitesinde listeledi. Yapılan açıklamada, grubun kurumun kurumsal verilerine erişim sağladığı ve bu verileri yakın bir tarihte yayımlama niyeti taşıdığı belirtildi. Bu tür siber saldırılarda siber suçlular, genellikle verileri şifreledikten sonra sistemden dışarı çıkararak kurum üzerinde baskı kurmayı amaçlayan bir yöntem izlerler.

Saldırıya ilişkin herhangi bir ekran görüntüsü paylaşılmamış olsa da, grup sızdırılan içeriklerin kapsamı hakkında iddialarda bulunmuştur. Siber suçluların kullandığı bu yöntemlerden biri olan çifte gasp taktikleri, verilerin şifrelenmesinin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumun üzerinde psikolojik ve finansal bir baskı oluşturmayı hedefler. Bu durum, verilerin yayımlanmasıyla birlikte kurumun itibarını ve operasyonel süreçlerini doğrudan etkileyebilecek bir risk teşkil etmektedir.

İddia edilen sızdırılan veriler

Akira grubu tarafından yapılan açıklamada, ele geçirilen verilerin içeriğine dair belirli kategoriler belirtilmiştir. Grubun iddialarına göre, sızdırılan veriler arasında şu bilgiler yer almaktadır:

• Finansal bilgiler
• Müşteri verileri
• Muhasebe dosyaları
• Çalışan verileri

Söz konusu verilerin boyutu veya dosya sayısı hakkında herhangi bir bilgi verilmemiştir. Ayrıca, saldırı sonrası herhangi bir fidye talebi de henüz bildirilmemiştir.

Kurum hakkında bilgi

The Bank of Romney, 1888 yılından bu yana Hampshire County ve çevresindeki bölgelere hizmet veren, yerel olarak sahip olunan ve işletilen bir topluluk bankasıdır. Kurum, bireysel ve ticari bankacılık hizmetleri, çeşitli kredi seçenekleri ve tüccar hizmetleri gibi geniş bir yelpazede finansal çözümler sunmaktadır.

Olayın olası etkileri ve sektörel değerlendirme

Bu siber olay, kurumun müşterileri ve çalışanları için kimlik hırsızlığı ve dolandırıcılık risklerini önemli ölçüde artırabilir. Finansal hizmetler sektöründe faaliyet gösteren bir kuruluş olması nedeniyle, hassas verilerin açığa çıkması, düzenleyici kurumlar nezdinde uyumluluk sorunlarına ve yasal yaptırımlara yol açabilecek bir potansiyele sahiptir. Verilerin yayımlanması ihtimali, gelecekte hedeflenmiş oltalama saldırılarının gerçekleştirilmesi için uygun bir zemin hazırlayabilir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, bu tür bir ihlal durumunda eyalet düzeyindeki veri ihlali bildirim yasaları ve federal düzenlemeler kapsamındaki yasal yükümlülüklerin tetiklenmesi muhtemeldir. Finansal sektördeki diğer kuruluşlar için bu tür olaylar, veri koruma protokollerinin ve erişim kontrollerinin sıkılaştırılması gerekliliğini bir kez daha ortaya koymaktadır.

Genel olarak, fidye yazılımı saldırılarıyla mücadelede kurumların düzenli yedekleme yapması, çok faktörlü kimlik doğrulama sistemlerini kullanması ve çalışanlarına siber güvenlik farkındalığı kazandırması kritik öneme sahiptir. Ancak bu olay özelinde, grup hakkında mevcut olan kamuya açık bilgiler oldukça sınırlıdır.