Automated Business Solutions verileri Akira fidye yazılımı grubu tarafından sızdırıldı iddiası

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 1 Eylül 2025

Akira grubu Automated Business Solutions verilerini sızdırdığını iddia ediyor

Akira fidye yazılımı grubu, teknoloji sektöründe faaliyet gösteren Automated Business Solutions isimli şirkete ait verilerin sızdırıldığını iddia ederek bu verileri kendi sızıntı sitesinde listeledi. Grup, söz konusu verilerin 1 Eylül 2025 tarihinde yayımlanacağını belirterek kuruma yönelik bir tehditte bulundu. Yapılan bu iddiaya göre, saldırganlar şirketin kritik finansal ve kurumsal belgelerine erişim sağladıklarını öne sürüyorlar.

Saldırganların iddialarına göre ele geçirilen verilerin toplam boyutu 93 GB olarak belirtiliyor. Bu durum, siber saldırganların kurumun dijital varlıklarına yönelik kapsamlı bir veri hırsızlığı gerçekleştirdiğine dair ciddi bir iddiadır. Ancak, saldırganlar tarafından paylaşılan verilerin içeriğine dair herhangi bir ekran görüntüsü sunulmamıştır.

Sızdırıldığı iddia edilen verilerin içeriği

Akira grubunun paylaştığı bilgilere göre, sızdırılan veriler setinin çok geniş bir yelpazede hassas bilgiler içerdiği belirtilmektedir. İddia edilen veri türleri arasında hem kurumsal hem de bireysel düzeyde kritik önem taşıyan dökümanlar yer almaktadır. Grubun iddialarına göre sızdırılan veriler şunları kapsamaktadır:

• Finansal veriler (denetim raporları, ödeme detayları, faturalar)
• Çalışan bilgileri
• Müşteri bilgileri
• Kredi kartı bilgileri
• Tıbbi bilgiler
• Gizli belgeler

Bu verilerin içeriğinde ayrıca ölüm belgeleri, e-postalar, telefon numaraları ve adresler gibi kişisel kimlik bilgilerinin de bulunduğu iddia edilmektedir. Ayrıca, gizlilik sözleşmeleri (NDA) gibi kurum içi stratejik öneme sahip belgelerin de sızdırıldığı öne sürülmektedir.

Automated Business Solutions hakkında

Automated Business Solutions, ABD'nin Nebraska eyaleti merkezli faaliyet gösteren bir teknoloji şirketidir. Firma, ofis ekipmanlarının tasarımı ve tedariki konusunda uzmanlaşmış olup, işletmelere kapsamlı iş çözümleri sunmaktadır. Şirket, özellikle işletmeler için doküman yönetimi ve ofis otomasyonu hizmetleri alanında uzmanlaşmış bir profil çizmektedir.

Saldırının olası etkileri ve siber güvenlik değerlendirmesi

Söz konusu sızıntı iddiası, Automated Business Solutions'ın hem çalışanları hem de müşterileri için ciddi riskler barındırmaktadır. Özellikle tıbbi bilgilerin ve kişisel kimlik belgelerinin sızdırılmış olması, ABD'deki HIPAA gibi sağlık verilerini korumaya yönelik yasal düzenlemeler kapsamında şirketin ciddi hukuki sonuçlarla karşılaşabileceğine işaret etmektedir. Ayrıca, kredi kartı ve finansal verilerin sızdırılması, çalışanlar ve müşteriler üzerinde kimlik hırsızlığı ve finansal dolandırıcılık risklerini doğrudan artırmaktadır.

Akira grubunun kullandığı çifte gasp yöntemi, verilerin yayımlanması durumunda kurumun sadece operasyonel değil, aynı zamanda ciddi bir itibar kaybı ve tedarik zinciri riskleriyle de karşı karşıya kalabileceğini göstermektedir. Bu tür saldırılarda fidye yazılımı grupları, verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini kullanarak kurumu baskı altına almaya çalışırlar.

Bu tür olaylar, teknoloji ve hizmet sektöründeki organizasyonların güvenlik mimarilerini sürekli gözden geçirmeleri gerektiğini hatırlatmaktadır. Özellikle VPN zafiyetlerine karşı alınan önlemlerin artırılması ve olası bir ihlal durumunda etkilenen tarafların hızlıca bilgilendirilmesi kritik önem taşaktadır. Şirketlerin, veri sızıntılarını önlemek adına erişim kontrollerini sıkılaştırması ve hassas verilerin korunmasına yönelik savunma mekanizmalarını güçlendirmesi gerekmektedir.