Art Guild kurumuna yönelik Akira fidye yazılımı saldırısı

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 14 Ekim 2025

Akira fidye yazılımı grubu, ABD merkezli pazarlama hizmetleri şirketi Art Guild'ı hedef aldığını duyurdu. Grup, sızıntı sitesi üzerinden yaptığı bir açıklama ile kuruma ait çok sayıda hassas belgenin ele geçirildiğini ve verilerin yayımlanmaya hazır olduğunu iddia etti.

Saldırı süreci ve grubun iddiaları

Akira grubu tarafından yapılan açıklamaya göre, saldırı süreci 17 Eylül 2025 tarihinde gerçekleşti. Grubun 14 Ekim 2025 tarihinde sızıntı sitesinde yaptığı duyuru ile Art Guild'a ait kurumsal belgelerin ele geçirildiği belirtildi. Grubun iddialarına göre, sızdırıldığı öne sürülen verilerin toplam boyutu 24 GB olarak belirtiliyor. Saldırganlar, bu verilerin şu anda yayımlanmak üzere hazırlandığını ifade ederek kuruma yönelik baskı kurmayı hedefliyor.

Fidye yazılımı saldırılarında, saldırganlar genellikle sadece sistemleri kilitlemekle kalmaz, aynı zamanda verileri dışarı sızdırarak kurumları verileri ifşa etmekle tehdit ederler. Bu yöntem, siber güvenlik literatüründe çifte gasp olarak bilinir. Bu tür durumlarda, kurumlar hem operasyonel sürekliliği sağlamak hem de verilerin kamuoyuna sızmasını engellemek için iki farklı cephede mücadele etmek zorunda kalmaktadır.

Ele geçirildiği iddia edilen verilerin içeriği

Saldırganların paylaştığı bilgilere göre, ele geçirilen veriler kurumun operasyonel faaliyetleri için kritik öneme sahip birçok farklı kategoride dosya içeriyor. İddia edilen veriler arasında çalışanlara ait kişisel bilgilerden finansal kayıtlara kadar geniş bir yelpaze bulunuyor. Söz konusu verilerin içeriğinde şunların yer aldığı belirtiliyor:

• Çalışanlara ait İK verileri (doğum tarihi, adres, telefon numarası ve tıbbi test sonuçları gibi bilgiler),
• Müşteri verileri,
• Finansal kayıtlar,
• Sözleşmeler,
• Gizli proje dosyaları,
• Gizlilik sözleşmeleri (Gizlilik Sözleşmesi)

Paylaşılan bilgilere göre, saldırganlar tarafından sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir ekran görüntüsü sunulmamıştır. Verilerin gerçekliği veya içeriğin doğruluğu konusunda henüz bir teyit bulunmamaktadır.

Art Guild hakkında

Art Guild, pazarlama hizmetleri alanında faaliyet gösteren bir şirkettir. Şirket; yüz yüze pazarlama, ticari fuar sergileri ve eğitim programları konularında uzmanlaşmış olup, müşterilerine anahtar teslim çözümler sunmaktadır.

Olayın olası sonuçları ve değerlendirme

Bu siber saldırı girişimi, Art Guild bünyesindeki hem çalışanların hem de müşterilerin kişisel verilerinin ifşa olması riskini beraberinde getirmektedir. Özellikle sızdırıldığı iddia edilen veriler arasında tıbbi bilgilerin yer alması, ABD'deki HIPAA düzenlemeleri kapsamında kurumun ek hukuki yükümlülüklerle karşı karşıya kalmasına neden olabilir. Verilerin içeriğinde yer alan tıbbi test sonuçları gibi hassas bilgiler, kişisel mahremiyet açısından ciddi riskler taşımaktadır.

Akira grubu, çifte gasp yöntemi kullanan bir yapı olarak bilinmektedir. Bu tür gruplar, ele geçirdikleri verileri kullanarak hedef kuruma yönelik daha spesifik oltalama saldırıları düzenleyebilir veya kimlik hırsızlığı girişimlerinde bulunabilirler. Ayrıca, ticari sırların ve sözleşmelerin kamuoyuna açılması, kurumun uzun vadeli operasyonel süreçlerinde ve piyasadaki itibarı üzerinde kalıcı hasarlar bırakabilir.

Akira grubu hakkında kamuya açık bilgiler sınırlı olsa da, grubun ağlara erişim sağlamak amacıyla sıklıkla VPN açıklarını kullandığı bilinmektedir. Bu tür saldırılarla mücadele etmek için kurumların ağ erişim noktalarını sıkılaştırması, çok faktörlü kimlik doğrulama yöntemlerini kullanması ve veri şifreleme protokollerini en üst düzeye çıkarması kritik önem taşımaktadır. Profesyonel hizmetler sektöründeki kurumlar için veri bütünlüğü ve gizliliği, operasyonel güvenliğin temel taşlarını oluşturmaktadır.