CreateASoft verileri Akira fidye yazılımı grubu tarafından sızdırıldı iddiası

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 8 Eylül 2026

Akira fidye yazılımı grubu, teknoloji alanında faaliyet gösteren CreateASoft şirketine ait verilerin ele geçirildiğini ve sızdırıldığını iddia etti. Grubun sızıntı sitesinde yer alan bildirimde, kurumun operasyonel verilerine erişim sağlandığı öne sürülmektedir.

Saldırı iddiası ve yaşanan olay

Akira grubu, 8 Eylül 2026 tarihinde CreateASoft kurumunu kendi sızıntı sitesinde listelemiştir. Tehdit aktörü, kurumun kritik operasyonel verilerine erişim sağladığını iddia ederek, söz konusu kurumsal verilerin yakın bir gelecekte kamuya açık şekilde yayımlanacağını belirtmiştir. Bu tür sızıntı siteleri, fidye yazılımı saldırganlarının kurbanlarını şantaj yapmak amacıyla kullandığı platformlardır. Saldırganlar genellikle verileri ele geçirdiklerini kanıtlamak için bu siteleri kullanırlar.

Söz konusu olayda, saldırganların verileri yayımlama tehdidiyle gerçekleştirdiği çifte gasp taktiği dikkat çekmektedir. Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda çalınan verileri ifşa etmekle tehdit ederek kurumdan ikinci bir ödeme talep etmesi esasına dayanır. Bu durum, siber saldırıların etkisini sadece operasyonel duraksamalarla sınırlı tutmayıp, veri gizliliği ihlalleriyle çok daha geniş bir boyuta taşımasına neden olmaktadır.

Ele geçirildiği iddia edilen veriler

Saldırıya ilişkin paylaşılan bilgilerde herhangi bir ekran görüntüsü sunulmamıştır. İlanda, kurumun çeşitli hassas dosyalarının tehlikeye atıldığı iddia edilmektedir. İddia edilen sızıntı kapsamındaki veriler şunları içermektedir:

• Çalışan verileri
• Müşteri verileri
• İletişim bilgileri
• Sözleşmeler
• Finansal veriler
• Proje dokümanları

Bu verilerin kapsamı, bir teknoloji şirketinin tüm operasyonel süreçlerini ve dış paydaşlarla olan ilişkilerini kapsayacak niteliktedir. Veri boyutuna, dosya sayısına veya talep edilen fidye miktarına dair herhangi bir bilgi paylaşılmamıştır.

CreateASoft hakkında

CreateASoft, operasyonel verimliliği artırmak amacıyla dijital ikiz, yapay zeka ve simülasyon yazılımları geliştiren bir teknoloji şirketidir. Şirket; üretim, depolama ve sağlık gibi çeşitli sektörler için süreç iyileştirme çözümleri sunmaktadır.

Saldırının olası etkileri ve değerlendirme

Bu sızıntı iddiası, CreateASoft bünyesindeki çalışanların ve müşterilerin kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalma riskini artırabilir. Özellikle iletişim bilgilerinin ve finansal verilerin sızdırılması iddiası, kurumun ticari itibarının zarar görmesine ve rekabet avantajının azalmasına yol açabilecek ciddi bir durumdur. Ayrıca, verilerin yayımlanması durumunda, GDPR gibi veri koruma düzenlemeleri kapsamında yasal yaptırımlarla karşı karşıya kalınması muhtemeldir.

Sektörel açıdan bakıldığında, bu tür bir ihlal tedarik zinciri üzerindeki diğer paydaşları da dolaylı olarak risk altına sokabilir. Teknoloji şirketleri, sundukları simülasyon ve yapay zeka çözümleriyle birçok kritik sektörle iç içe çalıştıkları için, bu tür sızıntılar geniş bir ekosistemi etkileyebilir. Siber saldırılara karşı savunma stratejileri geliştiren kuruluşlar için bu tür olaylar, veri koruma protokollerinin ve erişim kontrollerinin ne kadar kritik olduğunu bir kez daha göstermektedir.

Genel siber güvenlik perspektifi

Fidye yazılımı saldırılarıyla mücadelede kuruluşların çok katmanlı bir savunma yapısı kurması hayati önem taşır. Veri sızıntılarını önlemek adına, ağ segmentasyonu, güçlü kimlik doğrulama yöntemleri ve düzenli yedekleme stratejileri temel savunma hatlarını oluşturur. Ayrıca, tedarik zinciri risklerini yönetmek ve üçüncü taraf bağlantılarındaki zafiyetleri izlemek, modern siber güvenlik mimarilerinin ayrılmaz bir parçası haline gelmiştir.