Akpera Gayrimenkul Yatırım A.Ş. Doommageddon grubu tarafından hedef alındı

• Fidye grubu: Doommageddon
• Ülke: Türkiye
• Duyuru tarihi: 28 Ağustos 2026

Doommageddon olarak bilinen tehdit aktörü, Akpera Gayrimenkul Yatırım A.Ş. kurumunu kendi sızıntı sitesinde listeleyerek bir fidye yazılımı vakası yaşandığını duyurdu. Yapılan bu ilanda, kurumun verilerinin kilitlendiği iddia edilmektedir.

Saldırıya dair iddialar ve süreç

Doommageddon grubu, Akpera Gayrimenkul Yatırım A.Ş. ile ilgili bir olay duyurusu yayımlamıştır. Grubun paylaştığı bilgilere göre, kurumun verileri kilitlenmiş durumdadır. Saldırganlar, kurumun verilerini paylaşmak veya süreci sonlandırmak için 15 Eylül 2026 tarihine kadar bir süre tanındığını belirtmiştir. Ancak, bu tarih yaklaşmasına rağmen grup tarafından herhangi bir veri paylaşımı gerçekleştirilmemiştir. Mevcut durumda, saldırganlar tarafından paylaşılan dosya sayısı sıfır olarak gösterilmektedir.

Fidye yazılımı saldırıları, genellikle verilerin şifrelenmesi ve ardından bu verilerin ifşa edileceği tehdidiyle fidye talep edilmesi esasına dayanır. Bu tür saldırılarda saldırganlar, kurbanın operasyonel süreçlerini durdurmak ve kurumsal verilerin gizliliğini tehlikeye atmak için baskı kurmayı amaçlayan çift şantaj yöntemlerini kullanabilirler. Bu tür olaylarda, saldırganların motivasyonları ve kullandıkları yöntemler hakkında kamuya açık kaynaklarda sınırlı bilgi bulunması, savunma stratejilerinin belirlenmesini güçleştirebilir.

Veri içeriği ve sızıntı durumu

Saldırganlar tarafından yapılan ilanda, sızdırıldığı iddia edilen verilerin niteliği hakkında henüz bir bilgi bulunmamaktadır. Grubun paylaştığı verilerde herhangi bir veri türüne dair detay verilmemiştir.

• İlanda herhangi bir veri türü belirtilmemiştir.

Akpera Gayrimenkul Yatırım A.Ş. hakkında

Akpera Gayrimenkul Yatırım A.Ş., Türkiye merkezli bir gayrimenkul yatırım ve geliştirme şirketidir. Şirket, ticari ve konut projeleri üzerine faaliyet göstermektedir.

Olası riskler ve değerlendirme

Bu tür bir siber olay, kurumun operasyonel süreçlerinde ciddi aksamalara yol açabilir ve kurumsal verilerin gizliliğini doğrudan tehdit edebilir. Verilerin sızdırılması durumunda, Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında kurumun veri ihlali bildirim yükümlülükleri doğabilir. Ayrıca, sızan verilerin niteliğine bağlı olarak kurumun müşterileri ve çalışanları için kimlik hırsızlığı veya hedefli oltalama gibi ikincil riskler oluşabilir.

Gayrimenkul sektörü gibi yoğun veri trafiğinin olduğu alanlarda, kurumların bu tür tehditlere karşı hazırlıklı olması kritik önem taşır. Siber saldırıların etkilerini azaltmak için kurumların veri yedekleme stratejilerini gözden geçirmeleri, erişim kontrollerini sıkılaştırmaları ve çalışanlar için farkındalık eğitimleri düzenlemeleri önerilmektedir. Doommageddon grubu hakkında kamuya açık bilginin sınırlı olması nedeniyle, grubun kullandığı yöntemler ve temel motivasyonları hakkında şu aşamada kesin bir değerlendirme yapmak mümkün değildir.