Business Automation Specialists of Minnesota Akira fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 4 Mart 2026

Akira fidye yazılımı grubu, Business Automation Specialists of Minnesota isimli kuruma ait verilerin ele geçirildiğini ve sızdırıldığını iddia etti. 4 Mart 2026 tarihinde bir sızıntı sitesinde yayımlanan ilanda, saldırganlar kurumun verilerini ele geçirdiklerini ve bu verilerin kısa süre içinde kamuoyuna açıklanacağını öne sürdüler.

Saldırı iddiası ve gelişen olaylar

Akira grubu tarafından yapılan açıklamaya göre, saldırı süreci 2 Şubat 2026 tarihinde gerçekleşti. Grubun paylaştığı bilgilere göre, Business Automation Specialists of Minnesota bünyesinde bulunan kurumsal verilerin 10 GB boyutunda olduğu iddia edilmektedir. Saldırganlar, bu verilerin yakın bir tarihte yayımlanacağını belirterek kurum üzerinde baskı kurmayı hedefleyen bir tutum sergilemektedir.

Siber saldırı dünyasında fidye yazılımı grupları, genellikle verileri şifrelemenin yanı sıra, verilerin çalındığını ve ödeme yapılmazsa paylaşılacağını belirten "çifte gasp" yöntemini kullanmaktadır. Bu yöntem, kurumların operasyonlarını durdurmanın ötesinde, verilerin ifşa edilmesiyle karşı karşıya kaldığı bir itibar ve gizlilik riski yaratmaktadır. Söz konusu olayda da grubun bu tür bir yaklaşım sergilediği görülmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganların paylaştığı bilgilere göre, ele geçirilen verilerin içeriği oldukça hassas nitelikler taşımaktadır. İlanda, sızdırılan verilerin içinde hem kurumsal hem de çalışanlara ait çok sayıda kişisel bilginin bulunduğu öne sürülmektedir. Paylaşılan bilgilere göre, sızdırılan veriler arasında şunlar yer almaktadır:

• Çalışan pasaportları
• Ehliyet bilgileri
• Tıbbi kayıtlar
• Gizlilik sözleşmeleri
• Finansal veriler
• Müşteri dosyaları

Bu verilerin içeriğine dair herhangi bir ekran görüntüsü paylaşılmamış olsa da, sızıntının kapsamı hem personeli hem de müşterileri doğrudan etkileyebilecek türden bilgilerden oluşmaktadır. Proje dosyaları ve şirket içi gizli belgelerin de bu kapsamda olduğu iddia edilmektedir.

Kurum profili

Business Automation Specialists of Minnesota (BASM), Microsoft iş ortağı olarak faaliyet gösteren ve Microsoft Dynamics 365 Business Central ile NAV çözümleri üzerine uzmanlaşmış bir teknoloji firmasıdır. Şirket, iş dünyasına yazılım uygulama, danışmanlık, özelleştirme ve teknik destek gibi kritik hizmetler sunmaktadır.

Saldırının olası etkileri ve sektörel değerlendirme

Bu sızıntı iddiası, kurumun çalışanları ve müşterileri için kimlik hırsızlığı ve dolandırıcılık risklerini ciddi şekilde artırabilir. Özellikle tıbbi kayıtlar ve kimlik belgeleri gibi hassas verilerin açığa çıkması, kurumun ABD'deki eyalet yasaları ve federal veri koruma düzenlemeleri kapsamında yasal incelemelerle karşı karşıya kalmasına neden olabilir. Ayrıca, Akira grubunun uyguladığı çifte gasp taktikleri, ticari sırların ifşası ve kurumun ticari itibarı üzerinde kalıcı hasarlar bırakabilir.

Benzer siber saldırı senaryolarında, kurumların hedefli oltalama saldırılarına karşı paydaşlarını bilgilendirmesi, riskleri azaltmak adına kritik bir adım olarak görülmektedir. Teknik açıdan bakıldığında, Akira grubunun ağlara erişim sağlamak için sıklıkla VPN zafiyetlerini kullandığı bilinmektedir. Bu tür saldırılara karşı kurumların, ağ erişim noktalarını sıkılaştırması ve zafiyet yönetimine odaklanması büyük önem taşımaktadır.

Siber güvenlik stratejileri kapsamında, verilerin şifrelenmiş halde tutulması ve erişim yetkilerinin kısıtlanması gibi önlemler, bu tür sızıntıların etkisini azaltabilir. Ancak, verilerin dışarı çıkarılması (exfiltration) aşamasında gerçekleşen bu tür olaylar, kurumların veri kaybı önleme mekanizmalarını daha da kritik hale getirmektedir.