Benda Grace Stulz verileri Akira fidye yazılımı grubu tarafından sızdırıldı iddiası

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 4 Kasım 2025

Akira fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli Benda Grace Stulz adlı kuruluşa ait olduğu öne sürülen verilerin sızdırıldığını duyurdu. Grubun sızıntı sitesinde yaptığı açıklamada, kurumun hassas bilgilerini içeren geniş kapsamlı bir veri paketinin ele geçirildiği iddia edilmektedir.

Saldırı süreci ve iddialar

Akira fidye yazılımı grubu tarafından yapılan açıklamaya göre, siber saldırının 20 Eylül 2025 tarihinde gerçekleştiği belirtilmektedir. Grup, sızıntı sitesinde 4 Kasım 2025 tarihinde yaptığı bir ilanla, Benda Grace Stulz'a ait olduğu iddia edilen 90 GB boyutunda veriyi listelemiştir. Bu iddiaya göre, sızdırılan veriler kurumun müşterilerine ait oldukça hassas bilgileri barındırmaktadır. Söz konusu sızıntı iddiasına dair herhangi bir ekran görüntüsü paylaşılmamıştır.

Fidye yazılımı saldırılarında sıkça görülen ve "çifte gasp" olarak adlandırılan yöntem, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri verileri şantaj amacıyla kullanmalarını içerir. Bu yöntemde saldırganlar, verilerin sızdırılacağı tehdidini kullanarak kurumlar üzerinde baskı kurmayı hedeflerler. Bu tür sızıntı ilanları, kurumların itibarını zedelemek ve onları finansal veya operasyonel kayıplarla karşı karşıya bırakmak amacıyla düzenlenmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun paylaştığı bilgilere göre, ele geçirildiği öne sürülen veriler çok çeşitli ve kritik nitelikteki dokümanları kapsamaktadır. İlanda yer alan bilgilere göre sızdırıldığı iddia edilen veriler arasında şu bilgiler bulunmaktadır:

• Müşteri finansal detayları
• Çalışanlara ait kişisel bilgiler
• Kredi kartı bilgileri
• Ödeme kayıtları
• Gizlilik sözleşmeleri

Söz konusu verilerin içeriğine dair herhangi bir fidye talebi veya ek bilgi paylaşılmamıştır.

Benda Grace Stulz hakkında

Benda, Grace, Stulz & Co., Amerika Birleşik Devletleri'nin Missouri eyaletinde faaliyet gösteren bir yeminli mali müşavirlik ve muhasebe firmasıdır. Şirket, müşterilerine vergi planlaması, denetim ve finansal danışmanlık hizmetleri sunmaktadır.

Saldırının olası etkileri ve değerlendirme

Bu sızıntı iddiası, kurumun müşterileri ve çalışanları üzerinde kimlik hırsızlığı ve finansal dolandırıcılık risklerini ciddi şekilde artırabilir. Benda Grace Stulz gibi profesyonel hizmetler sektöründe faaliyet gösteren kurumlar, müşterilerinin en mahrem finansal verilerini işledikleri için bu tür ihlaller doğrudan gizlilik ihlali oluşturabilir. Bu durum, kurumun ABD'deki ilgili veri koruma mevzuatları kapsamında hukuki sonuçlarla karşı karşıya kalmasına yol açabilir.

Akira grubunun uyguladığı çifte gasp yöntemi göz önüne alındığında, verilerin kamuya açık bir şekilde yayımlanması kurumun piyasadaki itibarını olumsuz etkileyebilir ve gelecekteki hedefli oltalama saldırılarına zemin hazırlayabilir. Ayrıca, sızan bilgilerin tedarik zinciri risklerini tetikleyebileceği ve kurumun iş ortakları için ikincil güvenlik riskleri oluşturabileceği değerlendirilmektedir.

Profesyonel hizmetler sektöründeki kurumların, bu tür risklere karşı veri koruma protokollerini sıkılaştırmaları, ağ segmentasyonu uygulamaları ve çalışanlarına yönelik güvenlik farkındalığı eğitimlerini artırmaları kritik önem taşımaktadır. Veri ihlallerinin etkilerini azaltmak için düzenli yedekleme stratejileri ve gelişmiş izleme sistemlerinin kullanılması önerilen savunma adımları arasında yer almaktadır.