Design Team Sign Company verileri Akira fidye yazılımı grubu tarafından sızdırıldı iddiası

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 28 Kasım 2025

Akira fidye yazılımı grubu Design Team Sign Company verilerini sızdırdığını iddia ediyor

Akira fidye yazılımı grubu, siber saldırı gerçekleştirdiğini ve Design Team Sign Company isimli kuruma ait verileri ele geçirdiğini iddia ederek bu verileri kendi sızıntı sitesinde listelemiştir. Grubun yaptığı açıklamada, kurumun kurumsal belgelerinin ele geçirildiği ve bu verilerin sızdırıldığı öne sürülmektedir. Söz konusu sızıntı iddiası, 28 Kasım 2025 tarihinde yapılmış olup, saldırganlar elde ettiklerini iddia ettikleri verileri kamuya açık hale getirmekle tehdit etmektedir.

Saldırganlar tarafından ele geçirildiği iddia edilen veriler

Akira grubu tarafından yapılan açıklamada, sızdırıldığı iddia edilen verilerin kapsamı hakkında detaylı bilgiler verilmiştir. Grubun iddiasına göre, ele geçirilen veriler arasında kurumun operasyonel süreçleri, çalışanları ve müşterileri için kritik önem taşıyan birçok farklı belge türü bulunmaktadır. İlanda, sızdırılan verilerin içeriğine dair herhangi bir ekran görüntüsü paylaşılmamıştır. Grubun iddia ettiği veri türleri şunlardır:

• İnsan kaynakları dosyaları
• Kişisel veriler
• Finansal kayıtlar
• Veritabanları
• Proje dosyaları
• Sözleşmeler
• Müşteri bilgileri
• Gizlilik sözleşmeleri (NDA)

Saldırganların iddia ettiği bu veri setinin boyutu 108 GB olarak belirtilmiştir. Verilerin içeriğine dair herhangi bir görsel kanıt sunulmamış olması, sızıntının doğrulanması noktasında bir belirsizlik yaratsa da, grubun iddiaları oldukça geniş bir veri yelpazesini kapsamaktadır.

Design Team Sign Company hakkında

Design Team Sign Company, özel grafik tabela ve görsel medya ürünleri üretimi alanında faaliyet gösteren bir firmadır. Şirket, çeşitli işletmelerin ihtiyaç duyduğu özelleştirilmiş tabela çözümlerini sunarak profesyonel hizmetler sektöründe yer almaktadır.

Siber saldırıların potansiyel etkileri ve güvenlik değerlendirmesi

Söz konusu sızıntı iddiası, Design Team Sign Company için çok boyutlu riskler barındırmaktadır. Özellikle İnsan kaynakları dosyaları ve kişisel verilerin ele geçirildiği iddiası, kurumun çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi güvenlik riskleri oluşturabilir. Ayrıca, finansal kayıtlar ve ticari sözleşmeler gibi hassas verilerin sızdırılması, kurumun ticari faaliyetlerine zarar verebileceği gibi müşteri güveninin sarsılmasına da yol açabilir.

Akira grubunun kullandığı çifte gasp yöntemi, verilerin yayımlanması durumunda ikincil riskleri artırmaktadır. Bu yöntem, saldırganların hem sistemlere sızmak için hem de verileri sızdırma tehdidi üzerinden fidye talep etmek için verileri kullanmasına dayanır. Grubun geçmişteki faaliyetleri incelendiğinde, VPN açıklarını kullanarak ağlara sızma eğiliminde olduğu görülmektedir. Bu durum, kurumların ağ güvenliği süreçlerini ve uzaktan erişim protokollerini titizlikle gözden geçirmelerinin önemini bir kez daha ortaya koymaktadır.

Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, bu tür bir veri ihlali durumunda eyalet yasaları ve olası federal düzenlemeler kapsamında yasal bildirim yükümlülükleri doğabilir. Bu tür siber olaylarla mücadele eden organizasyonların, ağ güvenliği mimarilerini güçlendirmeleri, VPN açıklarına karşı yamalama süreçlerini hızlandırmaları ve veri şifreleme stratejilerini geliştirmeleri kritik önem taşımaktadır. Veri sızıntılarının iş operasyonları üzerindeki yıkıcı etkisini azaltmak için proaktif savunma mekanizmalarının kurulması gerekmektedir.