Com-Tec verilerinin Akira fidye yazılımı grubu tarafından sızdırıldığı iddia ediliyor

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 27 Şubat 2026

Akira fidye yazılımı grubu Com-Tec verilerini sızdırdığını iddia ediyor

Akira fidye yazılımı grubu, teknoloji sektöründe faaliyet gösteren Com-Tec isimli şirkete ait verilerin ele geçirildiğini ve sızdırıldığını iddia etti. Grubun kendi sızıntı sitesinde yaptığı duyuruya göre, Com-Tec bünyesindeki verilerin büyük bir kısmı ele geçirilmiş durumda. Grubun iddiasına göre, söz konusu veriler çok kısa bir süre içerisinde kamuoyuna açık bir şekilde yayımlanacak.

Söz konusu olayda, saldırgan grubun verileri sızdırma tehdidiyle şirketi baskı altına almaya çalıştığı görülüyor. Bu tür durumlarda siber saldırganlar genellikle çifte gasp yöntemi olarak bilinen taktiği kullanırlar. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri yayımlayacaklarını söyleyerek kurumu fidye ödemeye zorlamayı amaçlarlar. Akira grubu hakkında bilinenler sınırlı olsa da, grubun hem Windows hem de Linux işletim sistemlerini hedef aldığı ve sıklıkla VPN hesaplarındaki açıkları kullanarak ağlara sızdığı bilinmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirilen verilerin toplam boyutu 70 GB olarak belirtilmiştir. İlgili sızıntı duyurusunda, verilerin içeriğine dair herhangi bir ekran görüntüsü paylaşılmamış olsa da, sızdırıldığı öne sürülen belgelerin kapsamı hakkında detaylar verilmiştir. İddia edilen veri türleri şunları içermektedir:

• Çalışan pasaport taramaları
• Ehliyet taramaları
• I-9 formları
• Finansal veriler
• İnsan kaynakları dosyaları
• Müşteri verileri
• İş ortağı verileri
• Gizlilik sözleşmeleri

Bu verilerin niteliği, sızıntının sadece teknik sistemleri değil, aynı zamanda şirketin operasyonel ve hukuki süreçlerini de doğrudan etkileyebileceğini göstermektedir.

Com-Tec hakkında bilgiler

Com-Tec Communications, Amerika Birleşik Devletleri'nin Kaliforniya eyaletindeki Orange County bölgesinde merkez üssü bulunan bir teknoloji firmasıdır. Şirket, işletmelerin ihtiyaç duyduğu yapılandırılmış ağ kablolama sistemleri, VOIP telekomünikasyon çözümleri, göçmenlik ve güvenlik sistemleri ile ağ altyapısı çözümleri üzerine uzmanlaşmıştır. Ayrıca işletmelere özel Wi-Fi iyileştirmeleri ve görsel-işitsel sistem geliştirmeleri gibi hizmetler de sunmaktadır.

Sızıntı iddiasının olası etkileri ve değerlendirme

Söz konusu sızıntı iddiası, Com-Tec için çok boyutlu riskler barındırmaktadır. Özellikle çalışanların ve müşterilerin hassas kimlik bilgilerinin (pasaport ve ehliyet gibi) ele geçirilmiş olması, bu kişiler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi ikincil riskler oluşturabilir. Verilerin niteliği göz önüne alındığında, şirketin ABD eyalet yasaları ve ilgili veri koruma düzenlemeleri çerçevesinde yasal yükümlülüklerle karşı karşıya kalması muhtemeldir.

Çifte gasp yöntemiyle gerçekleştirilen bu tür saldırılar, kurum üzerindeki finansal ve itibari baskıyı artırmak için tasarlanmıştır. Eğer veriler gerçekten yayımlanırsa, ticari sırlar ve müşteri mahremiyeti üzerinde uzun vadeli ve kalıcı olumsuz etkiler gözlemlenebilir. Bu tür bir ihlal durumunda kurumların ağ güvenliğini derinlemesine gözden geçirmesi, zafiyetleri gidermesi ve gerekli durumlarda yasal veri ihlali bildirim süreçlerini başlatması kritik önem taşımaktadır.