Akira fidye yazılımı grubu Von Paris Moving verilerini sızdırdığını iddia ediyor

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Ulaşım
• Duyuru tarihi: 30 Eylül 2025

Akira fidye yazılımı grubu, taşımacılık sektöründe faaliyet gösteren Von Paris Moving adlı şirkete ait verilerin sızdırıldığını kendi sızıntı sitesi üzerinden duyurdu. Grubun iddiasına göre, söz konusu veriler şirketin sistemlerine yönelik gerçekleştirilen bir siber saldırı neticesinde ele geçirilmiştir.

Saldırı süreci ve grubun iddiaları

Akira fidye yazılımı grubu, Von Paris Moving'e ait olduğu öne sürülen kurumsal verileri sızıntı sitesinde listelemiştir. Grubun yaptığı açıklamada, bu verilere 29 Eylül 2025 tarihinde gerçekleştiği iddia edilen bir olay sonucunda ulaşıldığı belirtilmektedir. Grubun bu verileri yayımlayacağına dair ortaya koyduğu tehdit, siber suç dünyasında sıkça rastlanan ve verilerin şantaj amacıyla kullanılmasını içeren çifte gasp stratejisinin bir parçası olarak değerlendirilmektedir.

Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri yayımlamakla tehdit ederek kurumdan ikinci bir fidye talep etmesi esasına dayanır. Bu yöntem, şirketler üzerinde hem operasyonel hem de itibar kaybı yaratan ciddi bir baskı unsuru oluşturmaktadır. Söz konusu olayda da grubun bu stratejiyi izlediği öngörülmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan iddialara göre, sızdırılan veriler arasında çok sayıda kritik bilgi türü bulunmaktadır. Grubun listelediği veriler arasında şunlar yer almaktadır:

• Çalışanların kişisel verileri (isim, adres, doğum tarihi, telefon numaraları)
• Finansal kayıtlar
• Müşteri belgeleri
• Sözleşmeler ve anlaşmalar

Saldırganlar tarafından yapılan bu duyuru kapsamında herhangi bir ekran görüntüsü paylaşılmamıştır. Verilerin boyutu veya miktarı hakkında ise herhangi bir bilgi verilmemiştir.

Von Paris Moving hakkında

Von Paris Moving, Amerika Birleşik Devletleri'nin Maryland eyaleti merkezli faaliyet gösteren bir taşımacılık şirketidir. Şirket; evden eve nakliyat, depolama ve lojistik hizmetleri alanlarında uzmanlaşmış bir yapıya sahiptir.

Olayın olası etkileri ve sektörel riskler

Bu siber güvenlik olayı, kurumun hem çalışanları hem de müşterileri için ciddi riskler barındırmaktadır. Sızdırılan kişisel veriler, çalışanların ve müşterilerin kimlik hırsızlığına maruz kalmasına veya bu kişilere yönelik hedefli oltalama saldırılarının gerçekleştirilmesine zemin hazırlayabilir. Ayrıca, finansal ve sözleşmesel verilerin sızdırılması, şirketin ticari faaliyetleri ve iş operasyonları üzerinde doğrudan olumsuz etkiler yaratma potansiyeline sahiptir.

Şirketin Amerika Birleşik Devletleri merkezli olması nedeniyle, sızıntının eyalet düzeyindeki veri koruma yasaları kapsamında değerlendirilmesi ve olası yasal bildirim yükümlülüklerini tetikleyebileceği düşünülmektedir. Akira grubu, 2023 yılının başlarından bu yana aktif olan bir fidye yazılımı hizmeti (RaaS) operasyonudur ve genellikle ağlara sızmak için VPN hesaplarındaki açıklar gibi zafiyetleri kullanmasıyla bilinmektedir.

Taşımacılık ve lojistik gibi kritik sektörlerde faaliyet gösteren organizasyonlar için bu tür saldırılar, operasyonel sürekliliğin bozulması ve itibar kaybı gibi ikincil güvenlik risklerini beraberinde getirmektedir. Bu tür tehditlere karşı kurumların ağ erişim noktalarını, özellikle VPN bağlantılarını sıkı denetimden geçirmeleri ve veri koruma protokollerini güncel tutmaları büyük önem taşımaktadır.