Broadway National, Akira fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 16 Mart 2026

Broadway National, Akira fidye yazılımı grubu tarafından hedef alındı

Akira fidye yazılımı grubu, Broadway National adlı kuruluşun kurumsal verilerinin ele geçirildiğini iddia ederek şirketi kendi sızıntı sitesinde listeledi. Yapılan duyuruya göre, saldırganlar kurumun kritik verilerine erişim sağladıklarını öne sürüyor ve söz konusu verilerin yakın bir gelecekte kamuoyuna açıklanacağını belirtiyor.

Saldırı süreci ve iddia edilen veriler

Tehdit aktörü tarafından yapılan açıklamada, Broadway National'a yönelik gerçekleştirilen bu saldırı sonucunda geniş kapsamlı bir veri sızıntısı yaşandığı iddia edilmektedir. İlgili duyuru sırasında herhangi bir ekran görüntüsü paylaşılmamış olsa da, saldırganlar kurumun operasyonel süreçleri için hayati önem taşıyan birçok farklı veri türünün sızdırıldığını ileri sürmektedir.

Saldırganların iddialarına göre, ele geçirilen veriler arasında şu bilgiler yer almaktadır:

• Çalışan İK verileri
• Müşteri bilgileri
• Finansal kayıtlar
• Sözleşmeler
• Gizlilik sözleşmeleri

Bu verilerin sızdırılmış olması, kurumun hem çalışanları hem de ticari ortakları için ciddi riskler barındırmaktadır.

Broadway National hakkında

Broadway National, büyük perakendeciler, restoranlar ve bankacılık sektörü için tesis yönetimi ve bakım hizmetleri sunan bir kuruluştur. Şirket, Amerika Birleşik Devletleri'nin New York eyaletindeki Hauppauge şehrinde faaliyetlerini sürdürmektedir.

Olayın potansiyel etkileri ve siber güvenlik değerlendirmesi

Bu tür veri ihlalleri, kurumun çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Sızdırıldığı iddia edilen finansal ve sözleşmesel verilerin ele geçirilmesi, kurumun ticari faaliyetlerine ve piyasadaki rekabet avantajına doğrudan zarar verebilecek niteliktedir. Ayrıca, Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, kurumun eyalet bazlı veri gizliliği yasaları kapsamında yasal sorumluluklarla karşılaşması ve düzenleyici kurumlar tarafından incelemeye alınması muhtemeldir.

Akira grubu, genellikle ağlara erişim sağlamak için zafiyet barındıran VPN hesaplarını kullanan ve çifte gasp yöntemini benimseyen bir fidye yazılımı hizmeti (RaaS) operasyonu olarak bilinmektedir. Çifte gasp yöntemi, saldırganların hem verileri şifreleyerek sistemleri kilitlemesini hem de verileri sızdırmakla tehdit ederek ödeme talep etmesini içeren bir stratejidir.

Bu tür karmaşık saldırılar karşısında, kurumların veri güvenliği protokollerini kapsamlı bir şekilde gözden geçirmeleri büyük önem taşımaktadır. Özellikle VPN erişim noktalarının sıkılaştırılması, çok faktörlü kimlik doğrulama yöntemlerinin uygulanması ve ağ içi hareketlerin izlenmesi gibi savunma adımları, benzer saldırıların etkilerini azaltmada kritik rol oynamaktadır. Sektördeki diğer kuruluşlar için de bu tür olaylar, veri koruma stratejilerinin ve acil durum müdahale planlarının sürekli olarak güncellenmesi gerektiğini hatırlatmaktadır.