Dan Eckman CPA verileri Akira fidye yazılımı grubu tarafından sızdırıldı

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 13 Şubat 2025

Akira fidye yazılımı grubu, finansal hizmetler sektöründe faaliyet gösteren Dan Eckman CPA adlı kuruluşa ait olduğu iddia edilen verilerin sızdırıldığını duyurdu. Grubun sızıntı sitesinde yer alan iddiaya göre, kurumun hassas bilgilerini içeren geniş kapsamlı bir veri seti kamuya açık hale getirilmiştir.

Saldırı süreci ve grubun iddiaları

Akira fidye yazılımı grubu, Dan Eckman CPA kurumuna ait olduğunu öne sürdüğü yaklaşık 10 GB boyutundaki verileri kendi sızıntı sitesinde yayımladığını bildirdi. Grup, söz konusu dosyaların şifresiz olduğunu iddia ederek, verilerin indirilmesi için torrent tabanlı bir yöntem sunduğunu belirtti. Yapılan duyuru 13 Şubat 2025 tarihinde listelenmiş olup, saldırının 25 Aralık 2024 tarihinde gerçekleştiği iddia edilmektedir.

Fidye yazılımı saldırılarında sıklıkla karşılaşılan çifte gasp yöntemi, saldırganların verileri şifreledikten sonra kurbanı verileri yayımlamakla tehdit etmesini içerir. Bu yöntem, kurumun operasyonlarını durdurmanın yanı sıra verilerin ifşası yoluyla ek bir baskı unsuru oluşturur. Bu tür sızıntılarda, saldırganların kurumun VPN veya benzeri uzaktan erişim noktalarındaki güvenlik açıklarını istismar etmiş olabileceği değerlendirilmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan bilgilere göre, sızdırılan verilerin kurumun operasyonel süreçlerine dair kritik belgeler içerdiği belirtilmektedir. İddia edilen veriler arasında şunlar yer almaktadır:

• Finansal veriler (denetimler, ödeme detayları, raporlar)
• Çalışan iletişim bilgileri
• Müşteri iletişim bilgileri
• Şirket içi gizli sözleşmeler
• Kurumsal yazışmalar

Söz konusu verilerin içeriğine dair herhangi bir ekran görüntüsü paylaşılmamıştır. Verilerin sızdırılmasıyla ilgili olarak herhangi bir fidye talebi bilgisine yer verilmemiştir.

Dan Eckman CPA hakkında

Dan Eckman CPA, bireysel vergi hizmetlerinin yanı sıra küçük işletmeler için muhasebe, vergi planlama, hazırlık ve finansal raporlama gibi çözümler sunan bir muhasebe firmasıdır.

Saldırının olası etkileri ve sektörel riskler

Sızdırıldığı iddia edilen verilerin niteliği, kurumun müşterileri ve çalışanları için ciddi riskler barındırmaktadır. Özellikle kimlik hırsızlığı ve hedefli oltalama saldırıları gibi risklerin artabileceği öngörülmektedir. Finansal verilerin ifşası, kurumun ticari itibarı üzerinde doğrudan olumsuz etkiler yaratabilir ve ABD'deki ilgili eyalet yasaları ile veri koruma düzenlemeleri kapsamında yasal süreçlerin tetiklenmesine yol açabilir.

Bu tür sızıntılar, sadece ilgili kurum için değil, aynı zamanda tedarik zinciri güvenliği açısından da risk oluşturmaktadır. Kurumun müşterileri arasında uzun vadeli bir güven kaybına yol açması muhtemeldir. Finansal hizmetler sektöründeki kuruluşlar için bu tür tehditlere karşı savunma stratejileri geliştirmek, ağ erişim noktalarını sıkılaştırmak ve veri şifreleme protokollerini güçlendirmek kritik önem taşamaktadır. Veri sızıntılarının yarattığı ikincil riskler, kurumların sadece teknik değil, aynı zamanda hukuki ve itibar yönetimi süreçlerini de kapsamlı bir şekilde ele almalarını zorunlu kılmaktadır.