Akira fidye yazılımı grubu Treetop Companies verilerini sızdırdığını iddia ediyor

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 12 Kasım 2025

Akira fidye yazılımı grubu, finansal hizmetler sektöründe faaliyet gösteren Treetop Companies adlı şirkete ait verilerin ele geçirildiğini ve sızdırıldığını iddia etti. 12 Kasım 2025 tarihinde bir sızıntı sitesinde paylaşılan duyuruya göre, saldırganlar kurumun kritik bilgilerine erişim sağladıklarını öne sürüyor.

Saldırı iddiası ve yaşanan olay

Tehdit aktörü olan Akira grubu, Treetop Companies bünyesindeki yaklaşık 100 GB boyutundaki kurumsal veriyi dışarı sızdırdığını ileri sürmektedir. Yapılan iddiaya göre, saldırı 11 Kasım 2025 tarihinde gerçekleşmiştir. Grubun paylaştığı bilgilere göre, ele geçirilen verilerin çok yakın bir gelecekte kamuya açık bir şekilde yayımlanacağı belirtilmektedir. Şu an için saldırganlar tarafından herhangi bir fidye talebinde bulunulmadığı veya bir ekran görüntüsü paylaşılmadığı görülmektedir.

Fidye yazılımı saldırılarında, saldırganların verileri şifreleyerek sistemleri erişilemez hale getirmesinin yanı sıra, verileri çalmak ve şantaj amaçlı kullanmak üzere sızdırmak üzere kurgulanan yöntemler sıklıkla görülmektedir. Bu tür durumlar, kurumlar için hem operasyonel hem de itibar açısından ciddi riskler oluşturmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar, ele geçirdikleri veri setinin içeriği hakkında oldukça kapsamlı bir liste sunmaktadır. İddia edilen veriler arasında kurumun ticari faaliyetleri ve kişisel bilgilerle ilgili çok sayıda hassas doküman yer almaktadır. Söz konusu sızıntı iddiasına göre etkilenen veri türleri şunlardır:

• Pasaportlar
• Sürücü belgeleri
• Finansal kayıtlar
• Müşteri kişisel verileri
• Gizlilik sözleşmeleri

Bu verilerin niteliği, sızıntının gerçekleşmesi durumunda sadece kurumsal sırların değil, aynı zamanda bireylerin en temel kimlik bilgilerinin de tehlikeye girebileceğini göstermektedir.

Treetop Companies hakkında

Treetop Companies, 2005 yılında Azi Mandel ve Adam Mermelstein tarafından kurulmuş olan, gayrimenkul yatırımı ve yönetimi alanında uzmanlaşmış bir firmadır. Şirket, portföylerinde yer alan konut ve ticari gayrimenkul varlıklarının yönetimine odaklanarak finansal hizmetler sektöründe faaliyetlerini sürdürmektedir.

Siber güvenlik riskleri ve değerlendirme

Bu iddia edilen veri sızıntısı, Treetop Companies'ın müşterileri ve çalışanları için doğrudan kimlik hırsızlığı riski oluşturma potansiyeline sahiptir. Finansal verilerin ifşa edilmesi, firmanın piyasadaki itibarını zedeleyebileceği gibi, Amerika Birleşik Devletleri'ndeki çeşitli eyalet bazlı veri koruma yasaları kapsamında yasal uyumluluk süreçlerinin tetiklenmesine de yol açabilir.

Akira grubunun sıklıkla uyguladığı çifte gasp taktikleri dikkate alındığında, verilerin yayımlanması durumunda ikincil saldırıların ve hedeflenmiş oltalama kampanyalarının artması muhtemeldir. Grubun geçmişteki faaliyetlerinde VPN zafiyetlerini kullanarak ağlara sızdığı bilinmektedir. Bu durum, benzer sektörlerdeki kurumlar için ağ güvenliğinin ve erişim protokollerinin yeniden değerlendirilmesinin önemini bir kez daha ortaya koymaktadır.

Siber saldırganlar, özellikle finansal verilerin bulunduğu kurumları hedef alırken, verileri hem sistemleri kilitlemek hem de veriyi yayımlama tehdidiyle şantaj yapmak için kullanmaktadır. Bu tür tehditlere karşı kurumların, ağ güvenliği mimarilerini güçlendirmeleri, erişim kontrollerini sıkılaştırmaları ve veri koruma stratejilerini sürekli olarak gözden geçirmeleri kritik önem taşımaktadır. Ancak, bu olay özelinde Akira grubu hakkında mevcut olan bilgi miktarı oldukça sınırlıdır.