Datrose şirketine yönelik Akira fidye yazılımı grubu tarafından veri sızıntısı iddiası

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 24 Haziran 2025

Akira fidye yazılımı grubu, profesyonel hizmetler alanında faaliyet gösteren Datrose şirketine ait olduğunu iddia ettiği verilerin sızdırıldığını duyurdu. 24 Haziran 2025 tarihinde yayımlanan iddiaya göre, saldırganlar kurumun iş süreçlerine dair çeşitli belgelerin ele geçirildiğini öne sürüyor.

Saldırı iddiasının ayrıntıları

Akira grubu tarafından yapılan açıklamada, Datrose şirketine ait olduğu iddia edilen yaklaşık 5 GB boyutundaki kurumsal verinin sızıntı sitesinde listelendiği belirtilmiştir. Grubun iddiasına göre, ele geçirilen veriler şirketin operasyonel süreçleriyle doğrudan bağlantılı belgeleri içermektedir. Saldırganlar, söz konusu verilerin yayımlanmaya hazır olduğunu ifade ederek kurum üzerinde baskı kurmayı hedeflediklerini göstermektedir.

Fidye yazılımı saldırılarında sıklıkla karşılaşılan ve "çifte gasp" olarak adlandırılan yöntem, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda çalınan verileri yayımlamakla tehdit etmesini içerir. Bu yöntem, kurumun faaliyetlerini sürdürebilmesi için ödeme yapmasını sağlamak amacıyla verilerin gizliliğini bir koz olarak kullanır. Bu tür sızıntı iddiaları, verilerin içeriği doğrulanmamış olsa bile, kurumun itibarını ve operasyonel güvenliğini ciddi şekilde tehdit edebilecek potansiyele sahiptir.

İfşa edildiği öne sürülen veriler

Saldırganların paylaştığı bilgilere göre, ele geçirilen veriler setinin içeriği oldukça kritik bilgiler barındırmaktadır. İddia edilen veriler arasında şunlar yer almaktadır:

• Çalışanlara ait kişisel veriler (sosyal güvenlik numaraları, doğum tarihleri, e-posta adresleri ve ikamet bilgileri)
• Finansal veriler (ödeme detayları ve faturalar)
• Gizlilik sözleşmeleri

İlgili duyuru kapsamında herhangi bir ekran görüntüsü paylaşılmamıştır. Verilerin içeriğine dair daha fazla ayrıntı veya dosya sayısı hakkında bir bilgi verilmemiştir. Ayrıca, saldırganlar tarafından talep edilen bir fidye miktarı da belirtilmemiştir.

Datrose hakkında bilgi

Datrose, iş dünyasında dış kaynak kullanımı hizmetleri sunan bir organizasyondur. Şirket; doküman yönetimi, posta hizmetleri, çağrı merkezi çözümleri, borç hesapları ve personel temini gibi çeşitli alanlarda profesyonel hizmetler sağlamaktadır.

Saldırının olası etkileri ve değerlendirme

Bu sızıntı iddiası, özellikle çalışanların kişisel bilgilerinin (sosyal güvenlik numaraları, doğum tarihleri, adresler vb.) açığa çıkması nedeniyle ciddi kimlik hırsızlığı risklerini beraberinde getirebilir. Kişisel verilerin bu denli kapsamlı bir şekilde ele geçirilmesi, çalışanların finansal ve sosyal güvenliğini doğrudan tehlikeye atmaktadır.

Buna ek olarak, finansal verilerin ve faturaların sızdırılması, kurumun ticari faaliyetleri üzerinde olumsuz etkiler yaratabilir ve tedarik zinciri güvenliğini zayıflatabilir. Şirketin ABD merkezli bir kuruluş olması sebebiyle, bu tür bir veri ihlali durumunda ilgili eyalet yasaları ve federal düzenlemeler kapsamında veri ihlali bildirim yükümlülükleri doğabilir. Akira grubunun uyguladığı çifte gasp taktikleri göz önüne alındığında, verilerin kamuya açık hale gelmesi kurum için büyük bir itibar kaybına yol açabilir. Söz konusu grup hakkında kamuya açık kaynaklarda sınırlı bilgi bulunmaktadır.

Profesyonel hizmetler sektöründeki kuruluşlar, bu tür siber tehditlere karşı savunma mekanizmalarını güçlendirmek adına veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi adımlar atmalıdır. Veri sızıntısı iddiaları karşısında hızlı bir inceleme süreci başlatmak ve yasal bildirim süreçlerini takip etmek, olası zararları en aza indirmek açısından kritik önem taşımaktadır.