Daily Printing verileri Akira fidye yazılımı grubu tarafından sızdırıldı iddiası

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 6 Ekim 2025

Akira fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli Daily Printing adlı kuruma ait verilerin sızdırıldığını iddia ederek bir veri sızıntısı duyurusu yaptı. Grubun sızıntı sitesinde yer alan iddiaya göre, kurumun hassas bilgilerini içeren geniş kapsamlı bir veri seti ele geçirilmiş durumda.

Saldırı süreci ve grubun iddiaları

Akira fidye yazılımı grubu tarafından yapılan açıklamada, Daily Printing şirketine ait olduğu öne sürülen verilerin 6 Ekim 2025 tarihinde sızıntı sitesinde listelendiği belirtilmiştir. Grubun paylaştığı bilgilere göre, söz konusu saldırının gerçekleştiği tarih 12 Ağustos 2025 olarak ifade edilmiştir. Grup, ele geçirdiği verilerin çok yakında kamuya açık bir şekilde yayımlanacağını duyurarak kuruma yönelik baskısını sürdürmektedir.

Saldırı süreciyle ilgili olarak paylaşılan verilerin boyutu 32 GB olarak belirtilmiştir. Ancak, sızıntı sitesindeki ilanda herhangi bir ekran görüntüsüne yer verilmemiştir. Bu durum, siber saldırganların verilerin gerçekliğini kanıtlamak için sunduğu görsel kanıtların eksikliğini göstermektedir. Siber güvenlik dünyasında bu tür durumlar, grupların kurumlar üzerinde psikolojik baskı kurmak amacıyla kullandığı yaygın yöntemlerden biridir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan içerik, kurumun operasyonel ve finansal yapısına dair kritik önem taşıyan pek çok belgeyi kapsamaktadır. İlanda, sızdırılan verilerin içeriğine dair şu unsurların bulunduğu iddia edilmektedir:

• Müşteri bilgileri
• Çalışan dosyaları
• Finansal veriler
• Muhasebe kayıtları
• Sözleşmeler

Bu verilerin yanı sıra, operasyonel belgeler, anlaşmalar ve proje dosyalarının da sızdırıldığı öne sürülmektedir. Verilerin içeriği hakkında herhangi bir detaylı döküm veya dosya sayısı bilgisi ise paylaşılmamıştır. Grubun kullandığı yöntemlerden biri olan çifte gasp stratejisi, verilerin şifrelenmesinin yanı sıra bu verilerin ifşa edilmesi tehdidini de içermektedir. Bu yöntemle saldırganlar, kurumun hem sistemlerini geri açmak hem de verilerin yayılmasını engellemek için ödeme yapmaya zorlanmasını amaçlamaktadır.

Daily Printing hakkında

Daily Printing, ticari baskı, dijital baskı, değişken veri baskısı ve talep üzerine baskı hizmetleri sunan bir matbaacılık şirketidir. Sektörel faaliyetleri gereği, müşterilerine sunduğu hizmetlerin niteliği doğrultusunda çeşitli veri türlerini işlemektedir.

Olası riskler ve sektörel değerlendirme

Söz konusu verilerin sızdırılması ihtimali, kurumun çalışanları ve müşterileri için ciddi riskler barındırmaktadır. Özellikle müşteri ve çalışan bilgilerinin ifşa olması, kimlik hırsızlığı ve çeşitli dolandırıcılık faaliyetleri için uygun bir zemin hazırlayabilir. Ayrıca, kurumun finansal ve operasyonel verilerinin açığa çıkması, ticari sırların kaybına yol açarak şirketin rekabet avantajını önemli ölçüde azaltabilir.

Amerika Birleşik Devletleri merkezli bir kuruluş olan Daily Printing için, bu tür bir veri ihlali durumunda ilgili eyalet yasaları ve federal düzenlemeler kapsamında veri ihlali bildirim yükümlülüklerinin doğabileceği değerlendirilmektedir. Bu tür siber saldırılar, kurumlar üzerinde ikincil saldırı risklerini de beraberinde getirebilir. Bu süreçte, siber saldırganların yarattığı baskı, kurumun operasyonel sürekliliğini ve itibarını doğrudan etkileyebilir.

Genel olarak, fidye yazılımı saldırılarıyla mücadelede kurumların veri yedekleme stratejilerini güçlendirmeleri, erişim kontrollerini sıkılaştırmaları ve çalışan farkındalığını artırmaları kritik önem taşımaktadır. Akira grubu gibi hakkında kamuya açık bilgilerin sınırlı olduğu aktörler, tespit edilmeleri ve savunulmaları açısından karmaşık riskler oluşturmaya devam etmektedir.