Charles Rutenberg Realty Akira fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 17 Kasım 2025

Charles Rutenberg Realty, Akira fidye yazılımı grubunun sızıntı sitesinde listelenerek hedef alındı. Grup, kuruma ait 91 GB boyutunda verinin sızdırıldığını iddia ederek şirketi hedef gösterdi.

Akira grubunun iddiaları ve saldırı süreci

Akira fidye yazılımı grubu, Charles Rutenberg Realty kurumuna ait olduğunu öne sürdüğü 91 GB boyutundaki veriyi sızıntı sitesinde yayımladı. Grup, kurumun ağından ele geçirildiğini iddia ettiği kurumsal belgelerin ve kişisel dosyaların yakın zamanda erişime açılacağını duyurdu. Bu durum, saldırganların verileri yayımlama tehdidiyle kurum üzerinde baskı kurmaya çalıştığı bir sürece işaret ediyor.

2023 yılının başlarından itibaren faaliyet gösteren Akira grubu, siber güvenlik dünyasında bilinen bir fidye yazılımı hizmeti (RaaS) sağlayıcısı olarak öne çıkmaktadır. Grup, genellikle Windows, Linux ve sanallaştırma ortamlarını hedef almasıyla tanınmaktadır. Saldırganların, ağlara sızmak için sıklıkla ele geçirilmiş VPN hesaplarını kullandığı bilinmektedir. Bu tür saldırı modelleri, kurumların dış ağ erişim noktalarındaki zafiyetlerini suistimal ederek ağ içerisine sızmayı kolaylaştırmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından sızdırıldığı iddia edilen verilerin kapsamı oldukça geniş bir yelpazeye yayılmaktadır. Paylaşılan bilgilere göre, ele geçirilen veriler arasında hem kurumsal hem de bireysel hassas bilgiler yer almaktadır. Ancak, saldırganlar tarafından herhangi bir ekran görüntüsü paylaşılmamıştır.

İddia edilen sızıntı kapsamında şu veri türlerinin bulunduğu belirtilmektedir:

• Pasaport bilgileri
• Sürücü belgesi bilgileri
• Sosyal güvenlik numaraları (SSN)
• İletişim bilgileri
• Kredi kartı bilgileri
• Çalışan fotoğrafları
• Finansal kayıtlar
• Sözleşmeler
• Müşteri bilgileri

Olayın olası etkileri ve değerlendirme

Bu veri sızıntısı iddiası, Charles Rutenberg Realty bünyesindeki çalışanlar ve müşteriler için ciddi kimlik hırsızlığı ve dolandırıcılık riskleri barındırmaktadır. Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, yaşanan bu durumun eyalet düzeyindeki veri koruma yasaları ve federal düzenlemeler kapsamında hukuki sonuçlar doğurması beklenmektedir. Finansal verilerin ve kritik sözleşmelerin ifşa edilmesi, kurumun operasyonel süreçlerinde aksamalara ve ciddi bir itibar kaybına yol açabilir.

Akira grubunun yaygın olarak kullandığı çifte gasp taktikleri, verilerin sızdırılmasının ardından hedefli oltalama saldırılarının artabileceğine işaret etmektedir. Bu tür durumlarda kurumların, veri ihlali bildirim yükümlülüklerini yerine getirmesi ve etkilenen tüm bireyleri ivedilikle bilgilendirmesi gerekmektedir. Veri sızıntılarıyla mücadelede kurumların ağ erişim kontrollerini sıkılaştırması ve kimlik doğrulama süreçlerini güçlendirmesi kritik önem taşımaktadır.