Akira grubu WAUGH & GOODWIN, LLP şirketine ait verilerin sızdırıldığını iddia etti

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 11 Mart 2025

Akira grubu WAUGH & GOODWIN, LLP şirketine yönelik veri sızıntısı iddiasında bulundu

Akira fidye yazılımı grubu, Colorado Springs merkezli bir yeminli mali müşavirlik firması olan WAUGH & GOODWIN, LLP'ye ait çok sayıda kurumsal belgenin sızdırıldığını iddia etti. 11 Mart 2025 tarihinde bir fidye yazılımı ilan sitesinde yayımlanan bildirime göre, saldırganlar şirkete ait yaklaşık 120 GB boyutunda verinin ele geçirildiğini öne sürüyor.

Saldırganlar tarafından yapılan açıklamada, söz konusu verilerin şirketin iç işleyişine ve operasyonlarına dair kritik bilgiler içerdiği belirtiliyor. Grubun bu eylemi, modern siber saldırı dünyasında sıkça rastlanan ve verileri şantaj unsuru olarak kullanan yöntemlerden biri olan çifte gasp stratejisinin bir parçası olarak değerlendirilmektedir. Bu tür durumlarda saldırganlar, verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle de kurum üzerinde finansal baskı kurmayı amaçlamaktadır.

Saldırganların iddia ettiği sızdırılan veriler

Akira grubunun yayımladığı iddialara göre, sızdırılan veriler sadece genel kurumsal bilgilerle sınırlı kalmayıp, çok sayıda hassas kişisel veriyi de kapsamaktadır. Grubun paylaştığı bilgilere göre sızdırılan veri türleri arasında şunlar yer almaktadır:

• Dahili yazışmalar
• Çalışan ve müşteri iletişim bilgileri
• Ehliyetler
• Pasaportlar
• Çalışanlara ait SSN numaraları

Söz konusu verilerin niteliği, bir mali müşavirlik firmasının doğası gereği son derece hassas bilgilerden oluşmaktadır. Bu tür verilerin kamuya açık hale gelmesi, hem kurum çalışanları hem de müşteriler için ciddi güvenlik riskleri barındırmaktadır.

WAUGH & GOODWIN, LLP hakkında

WAUGH & GOODWIN, LLP, Amerika Birleşik Devletleri'nin Colorado Springs şehrinde faaliyet gösteren bir yeminli mali müşavirlik (CPA) firmasıdır. Şirket, müşterilerine denetim, vergi ve danışmanlık gibi kritik finansal hizmetler sunmaktadır. Finansal hizmetler sektöründe faaliyet gösteren bu tür kurumlar, müşterilerinin en hassas mali ve kişisel bilgilerini yönettiği için siber saldırganların birincil hedefleri arasında yer alabilmektedir.

Sızıntının potansiyel etkileri ve sektörel riskler

Sızdırılan verilerin içeriği göz önüne alındığında, bu durumun çok boyutlu riskler taşıdığı görülmektedir. Özellikle SSN numaraları, pasaportlar ve ehliyetler gibi kimlik bilgilerinin sızdırılmış olması, bireylerin kimlik hırsızlığına maruz kalma riskini en üst düzeye çıkarmaktadır. Bu tür veriler, kötü niyetli kişiler tarafından hedefli oltalama saldırıları düzenlemek veya sahte kimliklerle finansal işlemler gerçekleştirmek amacıyla kullanılabilir.

Kurumsal açıdan bakıldığında, sızıntının ciddiyeti oldukça yüksektir. Hassas kişisel verilerin sızdırıldığı iddiası, firmanın ABD'deki veri koruma mevzuatları kapsamında ciddi yasal yaptırımlarla ve hukuki süreçlerle karşı karşıya kalmasına neden olabilir. Ayrıca, bu tür bir veri ihlali, kurumun piyasadaki itibarının zedelenmesine ve müşterilerinin markaya olan güveninin sarsılmasına yol açabilecek sonuçlar doğurabilir.

Finansal hizmetler sektöründeki diğer kuruluşlar için bu tür olaylar, siber güvenlik stratejilerinin önemini bir kez daha ortaya koymaktadır. Veri sızıntılarını önlemek için kurumsal ağların izlenmesi, çalışanlara yönelik farkındalık eğitimlerinin düzenlenmesi ve verilerin şifrelenmiş bir şekilde saklanması gibi savunma adımları kritik önem taşımaktadır. Veri sızıntısı ihlalleri, sadece teknik bir sorun değil, aynı zamanda operasyonel ve hukuki bir kriz yönetimi sürecidir.