Akira grubu Office Peeps, Nappie's Food Service, Janome America, IT-Supporten ve A-1 Pools verilerini sızdırdığını iddia etti

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 30 Mart 2026

Akira fidye yazılımı grubu, 30 Mart 2026 tarihinde yayımladığı bir duyuru ile beş farklı kuruluşun verilerinin ele geçirildiğini iddia etti. Tehdit aktörleri, Office Peeps, Nappie's Food Service, Janome America, IT-Supporten ve A-1 Pools adlı organizasyonlara ait yaklaşık 13 GB boyutunda verinin sızdırıldığını öne sürüyor.

Saldırı süreci ve grubun iddiaları

Akira grubu tarafından yapılan açıklamaya göre, saldırı sonucunda söz konusu kurumların hem operasyonel hem de kişisel verilerine erişim sağlandığı belirtiliyor. Tehdit aktörleri, sızıntının devam edebileceği konusunda imalı bir tutum sergileyerek, taleplerinin karşılanmaması durumunda veri paylaşımının süreceği yönünde bir tehdit oluşturuyor. Bu durum, siber suçluların sıklıkla başvurduğu ve verileri yayımlama tehdidiyle şantaj yapmayı hedefleyen çifte gasp taktiğinin bir parçası olarak görülüyor.

Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda çalınan hassas verileri de kullanarak kurumlar üzerinde baskı kurmasını içerir. Bu yöntem, kurumların operasyonel sürekliliğini doğrudan tehdit ederken, aynı zamanda sızıntının kamuoyuna açıklanması riskini de beraberinde getirir. Söz konusu saldırıda, grubun ağlara sızmak için sıklıkla VPN zafiyetlerinden yararlandığı bilinmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun paylaştığı duyuruda, sızdırılan verilerin içeriğine dair herhangi bir ekran görüntüsü sunulmamıştır. Ancak grup, ele geçirdiği verilerin kapsamı hakkında oldukça geniş bir liste paylaşmıştır. İddia edilen veriler arasında şunlar yer almaktadır:

• Çalışan kişisel verileri
• İnsan kaynakları kayıtları
• Tıbbi bilgiler
• Müşteri bilgileri
• Proje dosyaları
• Finansal kayıtlar

Saldırının olası sonuçları ve risk değerlendirmesi

Akira grubunun gerçekleştirdiği bu eylem, etkilenen kurumların çalışanları ve müşterileri için ciddi ikincil riskler barındırmaktadır. Özellikle sızdırılan verilerin niteliği göz önüne alındığında, kimlik hırsızlığı ve hedeflenmiş oltalama saldırıları gibi tehlikelerin ortaya çıkması muhtemeldir. Bu tür saldırılar, sızdırılan kişisel verilerin kötü niyetli kişiler tarafından sosyal mühendislik yöntemleriyle manipülasyon amacıyla kullanılmasıyla gerçekleşir.

Söz konusu kuruluşların Amerika Birleşik Devletleri merkezli olması, sızıntının hukuki boyutunu da kritik hale getirmektedir. Sızdırılan verilerin türüne bağlı olarak, kurumlar HIPAA veya ilgili eyalet düzeyindeki veri koruma yasaları kapsamında ciddi yasal yaptırımlarla ve düzenleyici kurumların incelemeleriyle karşı karşıya kalabilirler. Bu durum, kurumların sadece operasyonel değil, aynı zamanda ciddi hukuki ve mali sorumluluklar altına girmesine neden olabilir.

Kurumlar için önerilen adımlar

Bu tür veri ihlalleriyle karşı karşıya kalan organizasyonların, vakit kaybetmeden veri ihlali bildirim prosedürlerini başlatmaları ve etkilenen tüm tarafları şeffaf bir şekilde bilgilendirmeleri önerilmektedir. Siber güvenlik uzmanları, bu tür durumlarda sızıntının kapsamını belirlemek ve gelecekteki saldırıları önlemek adına kapsamlı bir inceleme yapılmasının önemine dikkat çekmektedir.

Özellikle VPN zafiyetlerinin bu tür gruplar tarafından bir giriş noktası olarak kullanıldığı göz önüne alındığında, kurumların ağ erişim protokollerini gözden geçirmeleri ve zafiyet yönetimi süreçlerini sıkılaştırmaları kritik bir önem taşımaktadır. Veri koruma stratejilerinin güçlendirilmesi, hem operasyonel sürekliliği korumak hem de yasal uyumluluğu sağlamak adına hayati bir gerekliliktir.