AKTO, Nitrogen fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Nitrogen
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 31 Mart 2025

Dijital öğrenme ve kurumsal eğitim çözümleri alanında faaliyet gösteren AKTO, Nitrogen fidye yazılımı grubu tarafından bir veri sızıntısı iddiasıyla sızıntı sitesinde listelenmiştir. Grup, 31 Mart 2025 tarihinde yaptığı duyuruyla kurumun verilerinin ele geçirildiğini ileri sürmüştür.

Saldırı iddiası ve olayın gelişimi

Nitrogen grubu, 31 Mart 2025 tarihinde AKTO'yu kendi sızıntı sitesine ekleyerek kurumun verilerine erişim sağladığını iddia etmiştir. Grubun yaptığı açıklamada, AKTO'ya ait kritik verilerin ellerinde bulunduğu belirtilmiştir. Bu tür sızıntı siteleri, genellikle verileri ifşa ederek kurumlar üzerinde şantaj baskısı kurmayı amaçlayan dijital platformlardır. Siber saldırganlar, ele geçirdikleri hassas bilgileri kullanarak kurumları fidye ödemeye zorlamak için bu yöntemlere başvurabilmektedir.

Saldırganlar tarafından paylaşılan kanıtlar, iddiaların kapsamını görselleştirmek amacıyla sunulmuştur. İlanda yer alan ekran görüntüleri incelendiğinde, çeşitli belgelerin sızdırıldığı görülmektedir. Bu görseller arasında pasaport örnekleri ve çalışan kayıtlarını içerdiği değerlendirilen çeşitli tablolar yer almaktadır. Bu durum, siber saldırganların sadece dijital sistemlere değil, aynı zamanda kurumsal kimlik bilgilerine de ulaştığını göstermektedir.

Sızdırıldığı iddia edilen veriler

Nitrogen grubunun yaptığı açıklamada, sızdırılan verilerin içeriğine dair önemli detaylar verilmiştir. Grubun iddiasına göre, ele geçirilen bilgiler arasında kurum çalışanlarına ait kişisel veriler ve şirketin finansal belgeleri bulunmaktadır. Paylaşılan görsel kanıtlar, bu verilerin ciddiyetini destekler nitelikte olup, özellikle Fransız pasaport örnekleri ve çalışan listesi olduğu düşünülen tablolar dikkat çekmektedir.

İddia edilen sızıntı kapsamındaki veriler şunlardır:

• Çalışan kişisel verileri
• Finansal belgeler
• Pasaport bilgileri

AKTO hakkında

AKTO, Fransa merkezli, dijital öğrenme ve kurumsal eğitim çözümleri konusunda uzmanlaşmış bir şirkettir. Kurum, şirketlerin eğitim süreçlerini iyileştirmek ve çalışanların becerilerini geliştirmek amacıyla çeşitli araçlar ve hizmetler sunmaktadır. Profesyonel hizmetler sektöründe faaliyet gösteren şirket, kurumsal yetkinliklerin artırılmasına yönelik dijital çözümler sağlamaktadır.

Olayın olası etkileri ve değerlendirme

Bu veri sızıntısı iddiası, AKTO çalışanları için ciddi riskler barındırmaktadır. Özellikle pasaport ve kişisel verilerin ele geçirilmesi, çalışanların kimlik hırsızlığına maruz kalma riskini artırabilir. Ayrıca, bu tür hassas bilgiler, çalışanlara yönelik çok daha hedefli ve sofistike oltalama saldırılarının gerçekleştirilmesine zemin hazırlayabilir.

Kurumun Fransa merkezli bir şirket olması, olayın Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR) kapsamında bir veri koruma ihlali olarak değerlendirilmesine yol açabilir. Bu durum, kurum için ciddi yasal süreçleri ve düzenleyici kurumlar nezdinde yaptırımları beraberinde getirebilir. Ayrıca, finansal belgelerin ifşa edilmesi, şirketin ticari operasyonlarını ve piyasadaki itibarını olumsuz yönde etkileyebilir.

Nitrogen grubu hakkında mevcut bilgiler sınırlı olsa da, grubun izlediği yöntemler verilerin ikincil pazarlarda satılması veya kuruma karşı daha fazla şantaj baskısı uygulanması riskini ortaya koymaktadır. Bu tür durumlarda, kurumların veri güvenliği protokollerini gözden geçirmeleri, çalışanlarını bilgilandırmaları ve siber güvenlik altyapılarını güçlendirmeleri kritik önem taşımaktadır. Özellikle eğitim ve hizmet sektöründeki kurumlar, hassas müşteri ve çalışan verilerini korumak için çok katmanlı savunma stratejileri geliştirmelidir.