AWM Alliance Real Estate Group Ltd. verileri Akira fidye yazılımı grubu tarafından sızdırıldı iddiası

• Fidye grubu: Akira
• Ülke: Kanada
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 4 Nisan 2025

Akira fidye yazılımı grubu, Kanada merkezli AWM Alliance Real Estate Group Ltd. isimli kuruma ait verilerin sızdırıldığını iddia ederek sızıntı sitesinde bir duyuru yayımladı. 4 Nisan 2025 tarihinde yapılan bu duyuruyla birlikte, grubun kurumun operasyonel süreçlerine dair kritik belgeleri ele geçirdiği öne sürüldü.

Saldırı iddiası ve sızıntı süreci

Akira grubu tarafından yapılan açıklamada, AWM Alliance Real Estate Group Ltd. şirketine ait olduğu iddia edilen 67 GB boyutunda verinin ele geçirildiği belirtiliyor. Tehdit aktörleri, bu verilerin kurumun iç yazışmalarını, finansal raporlarını ve çeşitli kişisel bilgileri içerdiğini ileri sürüyor. Söz konusu iddia, kurumun işleyişine dair hassas dokümanların ifşa edilebileceğine dair ciddi bir risk teşkil ediyor.

Fidye yazılımı saldırılarında sıkça rastlanan ve çifte gasp olarak bilinen yöntem, saldırganların verileri şifreledikten sonra kurumdan para talep etmelerinin yanı sıra, ödeme yapılmadığı takdirde verilerin kamuya açık sızıntı sitelerinde yayımlanması tehdidini içermesiyle karakterize edilir. Bu durum, kurumlar üzerinde hem operasyonel hem de itibar kaybına yol açabilecek ağır bir baskı oluşturmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan bilgilere göre, sızdırıldığı öne sürülen veri setinin içeriği oldukça geniş bir yelpazeye yayılmaktadır. Tehdit aktörlerinin iddialarına göre ele geçirilen veriler arasında şunlar yer almaktadır:

• Kurumsal yazışmalar
• Denetim ve ödeme detaylarını içeren finansal veriler
• Çalışan ve müşteri iletişim bilgileri
• İnsan kaynakları belgeleri
• Pasaport kopyaları

Söz konusu sızıntı iddiasına dair herhangi bir ekran görüntüsü paylaşılmamıştır. Verilerin gerçekliği veya içeriğinin doğruluğu konusunda henüz kesin bir kanıt sunulmamıştır.

AWM Alliance Real Estate Group Ltd. hakkında

AWM-Alliance Real Estate Group Ltd., Kanada merkezli faaliyet gösteren bir gayrimenkul yönetim şirketidir. Şirket; her türlü gayrimenkul türü için mülk yönetimi, kiralama ve satış hizmetleri sunmaktadır. Profesyonel hizmetler sektöründe yer alan kurum, geniş bir müşteri portföyüne ve operasyonel süreçlere sahiptir.

Saldırının potansiyel etkileri ve güvenlik değerlendirmesi

Bu sızıntı iddiası, kurumun hem çalışanları hem de müşterileri için ciddi riskler barındırmaktadır. Özellikle iletişim bilgilerinin ve pasaport kopyalarının ele geçirilmiş olması, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi tehlikelere kapı aralayabilir. Kanada'da faaliyet gösteren bir şirket olması sebebiyle, kurumun PIPEDA kapsamında veri gizliliğiyle ilgili yasal yükümlülüklerini yerine getirmesi gerekebilir.

Akira grubu, 2023 yılından bu yana aktif olan ve genellikle VPN açıklarından yararlanarak sistemlere sızmasıyla bilinen bir tehdit aktörüdür. Bu tür saldırılar, kurumların ticari itibarı üzerinde kalıcı hasarlar bırakabilir. Bu tür tehditlere karşı kurumların veri güvenliği süreçlerini kapsamlı bir şekilde gözden geçirmeleri, ağ erişim kontrollerini sıkılaştırmaları ve olası bir ihlal durumunda etkilenen tarafları bilgilendirmeleri kritik önem taşımaktadır.

Siber saldırıların karmaşıklaşmasıyla birlikte, özellikle VPN gibi uzaktan erişim noktalarının güvenliği, modern savunma stratejilerinin merkezine yerleşmiştir. Kurumların, verilerinin güvenliğini sağlamak amacıyla çok faktörlü kimlik doğrulama ve sürekli izleme gibi yöntemlere odaklanması, benzer sızıntı risklerini azaltmada önemli bir rol oynamaktadır.