Akira fidye yazılımı grubu Tom Duffy Company verilerini sızdırdığını iddia ediyor

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Duyuru tarihi: 30 Eylül 2025

Akira fidye yazılımı grubu, Tom Duffy Company'ye ait olduğunu iddia ettiği 7 GB boyutundaki kurumsal veriyi sızıntı sitesinde yayımlayarak bir veri sızıntısı gerçekleştirdiğini öne sürdü.

Saldırı iddiası ve sürecin detayları

Akira grubu, 30 Eylül 2025 tarihinde yaptığı bir duyuru ile Tom Duffy Company'ye ait verilerin ele geçirildiğini iddia etmiştir. Grubun yaptığı açıklamaya göre, saldırı sonucunda çalındığı öne sürülen veriler 7 GB boyutuna ulaşmaktadır ve bu verilerin kurumun operasyonel süreçlerine dair çeşitli belgeleri içerdiği belirtilmektedir. Söz konusu ilan kapsamında, saldırganlar tarafından herhangi bir fidye talebinde bulunulmadığı veya ödeme süreciyle ilgili herhangi bir ayrıntı paylaşılmadığı görülmektedir.

Siber saldırı dünyasında, fidye yazılımı gruplarının verileri sızdırma tehdidiyle birlikte şantaj yapması sık rastlanan bir durumdur. Bu tür olaylarda saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda elde ettikleri hassas verileri kamuya açık platformlarda paylaşmakla tehdit ederek kurumlar üzerinde ikincil bir baskı kurmaya çalışırlar. Bu yöntem, kurumun ticari itibarını sarsmayı ve ödemeyi zorunlu kılmayı amaçlayan çifte gasp taktiklerinden biridir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşıldığı iddia edilen veri setinin içeriğine dair yapılan incelemelerde, çok sayıda hassas bilginin sızdırıldığı görülmektedir. İddia edilen veriler arasında şunlar yer almaktadır:

• Çalışanların kişisel verileri (isim, doğum tarihi, adres, e-posta, telefon)
• Müşteri bilgileri
• İş ortağı bilgileri
• Finansal kayıtlar
• Sözleşmeler ve anlaşmalar

Söz konusu sızıntı iddiasıyla ilgili olarak herhangi bir ekran görüntüsü paylaşılmamıştır. Bu durum, verilerin gerçekliğini doğrulamayı zorlaştırsa da, sızıntının kapsamı oldukça geniş görünmektedir.

Tom Duffy Company hakkında

Tom Duffy Company, zemin kaplama malzemeleri, seramik, taş döşeme ve zemin ısıtma sistemleri konusunda uzmanlaşmış bir tedarikçi ve hizmet sağlayıcı olarak faaliyet göstermektedir.

Olası riskler ve sektörel değerlendirme

Bu sızıntı iddiası, kurumun çalışanları ve müşterileri için ciddi riskler barındırmaktadır. Özellikle çalışanların ve müşterilerin kişisel bilgilerinin ifşa edilmesi, bu kişilerin kimlik hırsızlığına veya hedefli oltalama saldırılarına maruz kalma riskini artırmaktadır. Bunun yanı sıra, kurumsal finansal verilerin ve gizlilik sözleşmelerinin (NDA) açığa çıkması, şirketin ticari itibarını zedeleyebileceği gibi potansiyel yasal yükümlülükleri de beraberinde getirebilir.

Şirketin Amerika Birleşik Devletleri merkezli olması sebebiyle, eyalet düzeyindeki veri koruma yasaları ve olası bildirim yükümlülükleri gündeme gelebilir. Akira grubunun uyguladığı çifte gasp taktikleri göz önüne alındığında, verilerin yayımlanması kurum için ikincil bir tehdit oluşturmaktadır. Bu grup hakkında kamuya açık bilgiler sınırlı olsa da, saldırganların ağlara erişim sağlamak için sıklıkla VPN zafiyetlerini kullandıkları bilinmektedir.

Bu tür siber güvenlik olaylarıyla karşı karşıya kalan kuruluşlar için savunma stratejileri kritik önem taşır. Özellikle ağ giriş noktalarının, özellikle de VPN gibi uzaktan erişim araçlarının sıkı bir şekilde denetlenmesi ve güncel tutulması gerekmektedir. Ayrıca, verilerin şifrelenmiş olarak saklanması ve erişim yetkilerinin en az yetki ilkesine göre düzenlenmesi, olası bir veri sızıntısının etkilerini azaltmada önemli rol oynar.