Apache OpenOffice, Akira fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 30 Ekim 2025

Akira grubu Apache OpenOffice verilerinin sızdırıldığını iddia etti

Akira fidye yazılımı grubu, Apache OpenOffice kurumuna ait olduğu öne sürülen verilerin ele geçirildiğini ve sızdırıldığını duyurdu. 30 Ekim 2025 tarihinde yayımlanan bir bildiriyle gerçekleştirilen bu iddia, kurumun sistemlerine yönelik bir saldırı yapıldığını ve büyük miktarda verinin tehlike altında olduğunu öne sürüyor.

Saldırganlar tarafından yapılan açıklamada, kurumun sistemlerinden elde edildiği iddia edilen 23 GB büyüklüğündeki kurumsal verinin yayımlanacağı belirtilmiştir. Bu durum, saldırganların verileri kullanarak kuruma şantaj yapma stratejisini izlediğini göstermektedir. İlgili bildirim, kurumun iç yazışmalarını ve çalışanlarına ait hassas bilgileri içeren dosyaların ele geçirildiğine işaret etmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırgan grubun iddialarına göre, ele geçirilen veriler çok geniş bir yelpazede hassas bilgiler içermektedir. Bu verilerin yayımlanması, hem kurumun ticari sırlarını hem de bireylerin özel hayatına dair kritik bilgileri kapsayacak niteliktedir. İlanda yer alan bilgilere göre sızdırılan veriler şunları içermektedir:

• Çalışan iletişim bilgileri
• Doğum tarihleri
• Sürücü belgeleri
• Sosyal güvenlik kartları
• Kredi kartı bilgileri
• Finansal kayıtlar
• Kurum içi gizli belgeler

Bu tür kapsamlı veri sızıntıları, genellikle çifte gasp yöntemi olarak bilinen ve verilerin hem şifrelenmesini hem de yayımlanması tehdidini içeren bir stratejiyle gerçekleştirilir. Bu yöntemle saldırganlar, kurumun itibarını zedelemeyi ve verilerin ifşa edilmesi üzerinden baskı kurmayı amaçlamaktadır.

Saldırının potansiyel etkileri ve risk değerlendirmesi

Akira grubunun ortaya attığı bu iddialar, etkilenen çalışanlar için ciddi riskler barındırmaktadır. Özellikle kimlik hırsızlığı ve finansal dolandırıcılık gibi suçların işlenmesi için gerekli olan hassas bilgilerin sızdırılmış olması, bireysel düzeyde büyük tehlikeler yaratabilir. Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması nedeniyle, sızıntının doğrulanması halinde ilgili eyalet yasaları ve federal düzenlemeler çerçevesinde yasal süreçlerin tetiklenmesi muhtemeldir.

Saldırganların verileri yayımlama tehdidi, kurumun itibar kaybına uğramasına neden olabileceği gibi, çalınan verilerin kullanılmasıyla ikincil oltalama saldırılarının gerçekleştirilmesine de zemin hazırlayabilir. 2023 yılının başlarında ortaya çıkan Akira grubu, genellikle ağlara erişim sağlamak amacıyla VPN zafiyetlerini kullanmasıyla tanınmaktadır. Bu durum, hedef alınan kurumun siber güvenlik altyapısında belirli güvenlik boşluklarının veya zafiyetlerin bulunduğuna dair bir gösterge olarak değerlendirilebilir.

Siber güvenlik önlemleri ve kurumsal savunma

Bu tür karmaşık saldırılar karşısında kurumların siber güvenlik stratejilerini sürekli olarak gözden geçirmeleri kritik önem taşımaktadır. Özellikle VPN gibi uzaktan erişim noktalarının sıkı bir şekilde denetlenmesi, çok faktörlü kimlik doğrulama yöntemlerinin uygulanması ve ağ üzerindeki şüpheli hareketlerin izlenmesi temel savunma adımları arasında yer almaktadır. Veri sızıntısı riskine karşı, hassas verilerin şifrelenmiş halde tutulması ve erişim yetkilerinin en az yetki prensibiyle sınırlandırılması, olası bir sızıntının etkilerini azaltabilecek önemli unsurlardır.