Business Integra, Akira fidye yazılımı grubu tarafından sızıntı listesine eklendi

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 13 Ekim 2025

Akira fidye yazılımı grubu, teknoloji alanında faaliyet gösteren Business Integra adlı şirkete ait kurumsal verilerin ele geçirildiğini iddia ederek, şirketi kendi sızıntı sitesinde kurban listesine eklediğini duyurdu.

Saldırı iddiası ve olay süreci

Akira grubu, 13 Ekim 2025 tarihinde yaptığı bir duyuru ile Business Integra'yı hedef aldığını kamuoyuna ilan etti. Grubun iddialarına göre, saldırı sonucunda kurumun kritik belgelerini içeren yaklaşık 16 GB boyutunda veri ele geçirilmiş durumda. Grubun bu eylemi, verilerin yayımlanması üzerinden şantaj yapmayı hedefleyen çifte gasp taktikleriyle örtüşmektedir.

Çifte gasp olarak bilinen bu yöntem, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla tehdit ederek kurumlar üzerinde daha fazla baskı kurmasını amaçlamaktadır. Bu durum, siber saldırıların sadece operasyonel sürekliliği değil, aynı zamanda veri gizliliğini de doğrudan hedef aldığını göstermektedir.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından sızdırıldığı öne sürülen verilerin içeriği hakkında detaylı bilgiler paylaşılmıştır. İddia edilen veri setinin içerisinde çok sayıda hassas bilgi türü yer almaktadır. Paylaşılan bilgilere göre, söz konusu veriler şunları kapsamaktadır:

• Çalışanlara ait kişisel bilgiler (I-9 formları, pasaportlar, ehliyetler, sosyal güvenlik numaraları, adresler ve e-postalar)
• Müşteri bilgileri
• Finansal kayıtlar
• Gizlilik sözleşmeleri (NDA)

Saldırıya ilişkin herhangi bir ekran görüntüsü paylaşılmamıştır. Verilerin içeriğine dair bu iddialar, grubun sızıntı sitesindeki beyanlarına dayanmaktadır.

Business Integra hakkında

Business Integra, bilimsel, mühendislik, bilgi teknolojileri ve siber güvenlik alanlarında çeşitli çözümler sunan bir teknoloji şirketidir. Amerika Birleşik Devletleri merkezli olan firma, özellikle kamu ve özel sektör projeleri için teknik danışmanlık ve hizmetler sağlamaktadır.

Risk değerlendirmesi ve sektörel çıkarımlar

Akira grubunun bu iddiası, Business Integra'nın hem çalışanları hem de müşterileri için ciddi ikincil riskler barındırmaktadır. Özellikle çalışanların kimlik bilgilerinin sızdırılmış olması, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi tehlikelerin önünü açabilir. Şirketin Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, olası bir veri ihlalinin doğrulanması durumunda, ilgili eyalet yasaları ve federal düzenlemeler çerçevesinde yasal bildirim yükümlülüklerinin doğabileceği değerlendirilmektedir.

Siber güvenlik perspektifinden bakıldığında, bu tür saldırıların ağ güvenliği süreçlerinin kapsamlı bir şekilde gözden geçirilmesini gerektirdiği görülmektedir. Grubun geçmişteki faaliyetlerine dair genel gözlemler, VPN açıklarının bu tür sızmalarda bir giriş noktası olarak kullanılabileceğine işaret etmektedir. Bu durum, kurumların ağ erişim protokollerini ve uzaktan erişim güvenliklerini sürekli denetlemesi gerektiğini göstermektedir.

Verilerin hassasiyeti, şirketin ticari itibarı ve operasyonel sürekliliği üzerinde olumsuz etkiler yaratma potansiyeline sahiptir. Teknoloji ve danışmanlık gibi güvene dayalı sektörlerde, veri sızıntılarının yarattığı güven kaybı, operasyonel süreçlerin aksamasına neden olabilmektedir. Söz konusu grup hakkında kamuya açık olarak mevcut olan bilgi miktarı ise sınırlı düzeydedir.