Akira fidye yazılımı grubu TSI Accessory Group ve bağlı şirketlerini hedef aldı

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 3 Eylül 2025

Akira grubu TSI Accessory Group şirketlerine ait verilerin çalındığını iddia etti

Akira fidye yazılımı grubu, siber saldırı gerçekleştirdiğini duyurduğu bir ilanla, TSI Accessory Group ve bu gruba bağlı olan diğer şirketlere ait olduğu iddia edilen büyük miktarda kurumsal verinin ele geçirildiğini bildirdi. 3 Eylül 2025 tarihinde sızıntı sitesinde yayımlanan duyuruya göre, saldırganlar şirketlerin dijital varlıklarına erişim sağladıklarını öne sürüyorlar.

Saldırganların iddialarına göre, ele geçirilen veriler sadece basit kurumsal belgelerle sınırlı kalmayıp, şirketin operasyonel süreçleri için kritik öneme sahip finansal ve kişisel bilgileri de kapsıyor. Grup, bu verilerin arşivlendiğini ve sızdırılma sürecinin devam ettiğini belirterek şirket üzerinde bir tehdit oluşturuyor. Bu durum, siber suçluların verileri doğrudan sızdırmak yerine, verilerin ifşa edilmesi tehdidi üzerinden şantaj yapmaya çalıştığı bir süreci işaret ediyor.

Saldırı sonucunda sızdırıldığı iddia edilen veriler

Paylaşılan bilgilere göre, saldırganlar tarafından ele geçirildiği öne sürülen veri setinin boyutu 35 GB olarak belirtilmiştir. İlanda, sızdırılan verilerin içeriğine dair detaylı bir liste sunulmuş olsa da, saldırganlar tarafından herhangi bir ekran görüntüsü paylaşılmamıştır. İddia edilen veriler arasında şunlar yer almaktadır:

• Finansal kayıtlar (denetim raporları, ödeme detayları, finansal raporlar ve faturalar)
• Çalışan bilgileri
• Müşteri bilgileri
• Pasaport bilgileri
• Sosyal Güvenlik Numaraları (SSN)
• Tıbbi bilgiler
• E-posta adresleri ve telefon numaraları

Hedef alınan kuruluşlar hakkında bilgiler

Saldırıya maruz kaldığı iddia edilen kuruluşlar; TSI Accessory Group, Stanley Creations Inc, iStar Jewelry ve Roman & Sunstone isimli şirketlerden oluşmaktadır. Bu şirketler grubu, mücevherat ve aksesuar tasarımı, üretimi ve dağıtımı alanlarında faaliyet göstermektedir. Söz konusu kuruluşlar, perakende sektörüne yönelik çeşitli takı ve moda aksesuarları çözümleri sunan geniş bir ağ yapısına sahiptir.

Saldırının olası etkileri ve güvenlik değerlendirmesi

Akira grubunun sıklıkla başvurduğu çifte gasp yöntemleri dikkate alındığında, sızdırılan verilerin ikincil saldırılar veya kimlik hırsızlığı gibi amaçlarla kullanılması riski bulunmaktadır. Özellikle pasaport numaraları, Sosyal Güvenlik Numaraları ve tıbbi bilgiler gibi hassas verilerin sızdırılması iddiası, hem çalışanlar hem de müşteriler için ciddi bir güvenlik tehdidi oluşturmaktadır. Bu durum, hedef alınan kurumların çalışanları ve müşterileri için hedefli oltalama saldırılarının ve finansal dolandırıcılık girişimlerinin artmasına neden olabilir.

Şirketlerin Amerika Birleşik Devletleri merkezli olması sebebiyle, bu tür bir veri ihlali durumunun eyalet düzeyindeki veri gizliliği yasaları ve ilgili düzenleyici kurumlar nezdinde hukuki sonuçlar doğurması muhtemeldir. Siber saldırganların sıklıkla VPN hesaplarını kötüye kullanma eğiliminde olması, kurumların ağ güvenliği süreçlerini ve erişim kontrollerini titizlikle gözden geçirmeleri gerektiğini göstermektedir.

Perakende ve e-ticaret sektöründe faaliyet gösteren kuruluşlar için bu tür olaylar, müşteri güveninin sarsılmasına ve operasyonel aksaklıklara yol açabilir. Siber güvenlik stratejilerinin güçlendirilmesi, özellikle uzaktan erişim noktalarının denetlenmesi ve hassas verilerin şifrelenmiş halde tutulması, bu tür tehditlere karşı alınabilecek temel savunma adımları arasında yer almaktadır. Mevcut durumda, söz konusu saldırı grubuna dair kamuya açık bilgi miktarı sınırlı düzeydedir.