Cozad Asset Management Akira fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 14 Ağustos 2026

Akira grubu Cozad Asset Management verilerini sızdırdığını iddia etti

Akira fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli finans kuruluşu Cozad Asset Management'a ait olduğunu iddia ettiği verilerin sızdırıldığını duyurdu. Grubun kendi sızıntı sitesinde yaptığı paylaşıma göre, kurumun verileri ele geçirildi ve bu verilerin kısa süre içerisinde kamuoyuna açıklanacağı belirtildi. Tehdit aktörünün iddiaları doğrultusunda, sızdırılan verilerin toplam boyutunun 13 GB olduğu ifade edilmektedir.

Söz konusu olay, siber suç dünyasında yaygınlaşan ve verileri şifrelemenin yanı sıra çalınan verileri yayımlama tehdidi içeren çifte gasp taktiklerinden bir örneği olarak görülmektedir. Bu yöntemle saldırganlar, kurumun operasyonel faaliyetlerini durdurmanın yanı sıra, verilerin ifşa edilmesi baskısıyla kurum üzerinde finansal bir yaptırım kurmayı amaçlamaktadır. Akira grubu hakkında kamuya açık kaynaklarda sınırlı bilgi bulunmakla birlikte, grubun bu tür çift yönlü saldırılarla tanındığı bilinmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Tehdit aktörü tarafından sağlanan bilgilere göre, ele geçirilen verilerin içeriği oldukça kritik nitelikteki belgeleri kapsamaktadır. Paylaşılan iddialar, sızıntının hem kurumsal hem de bireysel düzeyde ciddi bir bilgi kaybına yol açtığını göstermektedir. Sızdırılan verilerin içeriğinde şunların bulunduğu öne sürülmektedir:

• Çalışanlara ait pasaport bilgileri
• Ehliyet bilgileri
• Sosyal Güvenlik Numaraları (SSN)
• Finansal kayıtlar
• Gizli dosyalar
• Sözleşmeler
• Yasal belgeler

Saldırganlar tarafından sızıntının kanıtı olarak herhangi bir ekran görüntüsü paylaşılmamıştır. Ayrıca, saldırının gerçekleştiği iddia edilen tarih ile duyurunun yapıldığı tarih arasında bir fark bulunmaktadır; verilerin 4 Ağustos 2026 tarihinde ele geçirildiği iddia edilirken, sızıntı sitesindeki duyuru 14 Ağustos 2026 tarihinde yapılmıştır. Herhangi bir fidye talebi bilgisine ise yer verilmemiştir.

Cozad Asset Management hakkında

Cozad Asset Management, bireylere, ailelere ve kurumsal yatırımcılara yönelik profesyonel ve kişiselleştirilmiş finansal danışmanlık ile varlık yönetimi hizmetleri sunan bir finans kuruluşudur. Şirketin merkezi Amerika Birleşik Devletleri'nin Illinois eyaletinde bulunmaktadır.

Olası riskler ve sektörel değerlendirme

Bu iddia edilen veri ihlali, Cozad Asset Management bünyesinde çalışan personelin ve kurumun müşterilerinin ciddi kimlik hırsızlığı riskleriyle karşı karşıya kalabileceğini göstermektedir. Özellikle pasaport, ehliyet ve Sosyal Güvenlik Numarası gibi hassas kişisel verilerin ifşası, bu bilgilerin ikincil saldırılarda veya hedefli oltalama kampanyalarında kullanılmasına zemin hazırlayabilir.

Finansal sektöründe faaliyet gösteren bir kurum için bu tür verilerin sızdırılması, kurumun operasyonel güvenilirliğine zarar verebilir ve düzenleyici kurumlar tarafından yürütülebilecek kapsamlı soruşturmalara yol açabilir. Amerika Birleşik Devletleri merkezli bir firma olması nedeniyle, bu durum eyalet yasaları ve federal düzenlemeler çerçevesinde ciddi hukuki sonuçlar doğurma potansiyeline sahiptir.

Finansal hizmetler sektöründeki organizasyonlar için bu tür tehditlere karşı savunma stratejileri hayati önem taşımaktadır. Veri sızıntılarını önlemek adına çok faktörlü kimlik doğrulama sistemlerinin kullanılması, ağ trafiğinin sürekli izlenmesi ve çalışanların oltalama saldırılarına karşı eğitilmesi temel adımlar arasında yer almaktadır. Ayrıca, kritik verilerin şifrelenmiş bir şekilde saklanması ve düzenli yedekleme stratejilerinin uygulanması, olası bir saldırı durumunda veri kaybının ve etkisinin azaltılmasına yardımcı olabilecek kritik savunma mekanizmalarıdır.