Bridgehead I.T verilerinin Akira fidye yazılımı grubu tarafından ele geçirildiği iddia ediliyor

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 29 Ekim 2025

Akira fidye yazılımı grubu, teknoloji alanında faaliyet gösteren Bridgehead I.T şirketine ait verilerin ele geçirildiğini iddia ederek sızıntı sitesi üzerinden bir duyuru yayımladı. Tehdit aktörü tarafından yapılan bu bildirimde, kurumun hassas bilgilerinin sızdırıldığı ve bu verilerin yakında kamuya açık hale getirileceği öne sürülmektedir.

Saldırı iddiası ve olay süreci

Saldırıyı üstlenen Akira fidye yazılımı grubu, Bridgehead I.T'nin verilerine erişim sağladığını belirterek şirketi hedef aldığını ilan etmiştir. Yapılan iddiaya göre, siber saldırı olayı 22 Ağustos 2025 tarihinde gerçekleşmiştir. Tehdit aktörleri, kurumun finansal ve kişisel verilerini içeren dosyaların kısa süre içerisinde paylaşılacağını duyurarak çifte gasp taktiği izlemektedir.

Fidye yazılımı saldırılarında kullanılan bu yöntem, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda çalınan verileri yayınlama tehdidiyle kurumlar üzerinde ek bir baskı kurmasını amaçlar. Bu durum, kurumların hem operasyonel sürekliliğini hem de veri gizliliğini aynı anda tehdit eden karmaşık bir süreçtir. Söz konusu iddiaya ilişkin herhangi bir ekran görüntüsü paylaşılmamıştır.

Sızdırıldığı iddia edilen veriler

Akira grubunun yayımladığı duyuruda, ele geçirilen verilerin kapsamına dair belirli detaylar verilmiştir. İddia edilen veriler arasında şunlar yer almaktadır:

• Finansal veriler (denetim raporları, ödeme detayları, faturalar)
• Çalışanlara ait kişisel finansal bilgiler
• Muhasebe kayıtları

Saldırganların iddia ettiği bu veri türleri, kurumun iç işleyişine ve çalışanlarının özel hayatına dair kritik bilgiler içermektedir. Herhangi bir veri boyutu veya dosya sayısı bilgisi ise paylaşılmamıştır.

Bridgehead I.T hakkında

1999 yılında kurulan Bridgehead I.T., çeşitli sektörlerdeki işletmeler için özelleştirilmiş bilgi teknolojileri çözümleri sunan bir teknoloji şirketidir. Şirket, müşterilerinin özel ihtiyaçlarına yönelik BT hizmetleri ve altyapı desteği sağlamaktadır.

Olası riskler ve değerlendirme

Bu iddia, kurumun finansal operasyonlarının ve çalışanlarının mahremiyetinin ciddi bir risk altında olabileceğini göstermektedir. Sızdırılması muhtemel olan bu veriler, kurum çalışanları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Özellikle çalışanların kişisel finansal bilgilerinin ifşa olması, bireysel düzeyde ciddi güvenlik sorunlarına yol açabilir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, eyalet bazlı veri koruma yasaları ve olası regülasyon uyumluluk süreçleri gündeme gelebilir. Akira grubunun uyguladığı çifte gasp taktikleri göz önüne alındığında, verilerin yayımlanması kurumun ticari itibarı üzerinde olumsuz etkiler yaratabilir. Grup hakkında kamuya açık bilgi sınırlı olsa da, benzer saldırılarda sıklıkla VPN açıklarının kullanıldığı bilinmektedir.

Teknoloji sektöründeki kurumlar için bu tür tehditler, veri güvenliği protokollerinin ve erişim kontrollerinin ne kadar kritik olduğunu bir kez daha göstermektedir. Özellikle uzaktan erişim noktalarının ve ağ altyapılarının sürekli denetlenmesi, bu tür siber saldırıların etkilerini azaltmak adına büyük önem taşımaktadır.