Charm Diamond Centres verileri Akira fidye yazılımı grubu tarafından sızdırıldı iddiası

• Fidye grubu: Akira
• Ülke: Kanada
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 16 Şubat 2026

Akira fidye yazılımı grubu Charm Diamond Centres verilerini sızdırdığını iddia etti

Siber suç dünyasında faaliyet gösteren Akira fidye yazılımı grubu, 16 Şubat 2026 tarihinde yayımladığı bir duyuru ile Kanada merkezli Charm Diamond Centres şirketine ait olduğu öne sürülen verileri kendi sızıntı sitesinde listeledi. Tehdit aktörü tarafından yapılan açıklamada, kurumun çalışanlarına ve müşterilerine ait hassas bilgileri içeren yaklaşık 19 GB boyutunda bir veri setinin yakında kamuoyuna açıklanacağı belirtilmektedir. Söz konusu iddia, henüz şirket tarafından doğrulanmamış olsa da grubun veri sızıntısı üzerinden yürüttüğü operasyonun bir parçası olarak görülmektedir.

Saldırı süreci ve grubun iddiaları

Akira grubu, Charm Diamond Centres'a yönelik gerçekleştirdiği saldırı sonucunda kurumsal verileri ele geçirdiğini iddia etmektedir. Grubun geçmiş faaliyetleri incelendiğinde, 2023 yılının başlarından itibaren aktif olan ve "çifte gasp" olarak bilinen yöntemleri kullanan bir fidye yazılımı hizmeti (RaaS) yapısı olduğu görülmektedir. Çifte gasp yöntemi, saldırganların verileri sadece şifrelemekle kalmayıp, aynı zamanda verilerin sızdırılması tehdidiyle kurumu şantaj yoluyla para koparmaya zorlaması esasına dayanmaktadır.

Tehdit aktörünün paylaştığı bilgilere göre, sızdırıldığı iddia edilen veriler arasında çok sayıda kritik bilgi türü yer almaktadır. Her ne kadar sızıntıya dair herhangi bir ekran görüntüsü paylaşılmamış olsa da, grubun iddiaları kapsamında şu veri türlerinin tehlikede olduğu belirtilmektedir:

• Çalışan pasaport bilgileri
• Sürücü belgeleri
• Çalışan sağlık bilgileri
• Finansal kayıtlar
• Müşteri dosyaları
• Gizlilik sözleşmeleri

Bu tür geniş kapsamlı veri sızıntıları, genellikle ağlara sızmak için kullanılan zafiyetlerin istismar edilmesiyle gerçekleşmektedir. Akira grubunun, ağlara erişim sağlamak amacıyla VPN zafiyetlerini kullandığı değerlendirilmektedir.

Saldırının olası sonuçları ve sektörel riskler

Söz konusu sızıntı iddiası, hem kurum çalışanlarını hem de müşterileri ciddi kimlik hırsızlığı riskleriyle karşı karşıya bırakabilir. Kanada merkezli bir kuruluş olan Charm Diamond Centres için bu durum, aynı zamanda yasal sorumlulukları da beraberinde getirmektedir. Olası bir veri ihlali, Kanada'daki Kişisel Bilgilerin Korunması ve Elektronik Belgeler Yasası (PIPEDA) kapsamında ciddi yasal incelemelere ve düzenleyici kurumların denetimine konu olabilir.

Akira grubunun uyguladığı çifte gasp yöntemi, verilerin sızdırılması durumunda ikincil risklerin tetiklenmesine neden olmaktadır. Bu riskler arasında hedefli oltalama saldırıları ve kurumsal casusluk faaliyetleri öne çıkmaktadır. Verilerin kötü niyetli aktörlerin eline geçmesi, kurumun operasyonel süreçlerini aksatabileceği gibi müşteri güveninin sarsılmasına da yol açabilir.

Perakende ve e-ticaret sektöründe faaliyet gösteren kurumlar için bu tür siber tehditler, veri bütünlüğünü ve müşteri sadakatini doğrudan etkileyen kritik unsurlardır. Bu tür saldırılara karşı savunma stratejileri geliştirmek, ağ güvenliğini artırmak ve VPN gibi giriş noktalarındaki zafiyetleri gidermek, kurumsal dayanıklılık açısından büyük önem taşımaktadır. Veri ihlallerinin yaratacağı itibar kaybı ve yasal yaptırımlar, siber güvenliğin yalnızca teknik bir konu değil, aynı zamanda stratejik bir iş meselesi olduğunu göstermektedir.