DigiCOURSE, Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 16 Ocak 2026

Akira fidye yazılımı grubu, 16 Ocak 2026 tarihinde DigiCOURSE isimli kurumun sızıntı sitesinde listelendiğini duyurdu. Grup, söz konusu kurumun ağlarına yetkisiz erişim sağlandığını ve bir veri sızıntısı gerçekleştiğini iddia etmektedir. Tehdit aktörleri, kurumun kurumsal verilerini yakın bir gelecekte yayımlayacaklarını belirterek sürece dair bir bildirimde bulunmuştur.

Veri sızıntısı iddiası ve olay süreci

Söz konusu olay, Akira grubunun DigiCOURSE'u kendi sızıntı platformunda kamuoyuna duyurmasıyla gün yüzüne çıkmıştır. Grubun yaptığı açıklamada, kurumun dijital altyapısına sızıldığı ve kritik verilerin ele geçirildiği öne sürülmektedir. Bu tür sızıntı iddiaları, genellikle kurumları şantaj yoluyla baskı altına almak amacıyla gerçekleştirilen çift taraflı gasp yönteminin bir parçası olarak görülmektedir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri yayımlama tehdidiyle kurumun ticari itibarını ve yasal uyumluluğunu hedef alırlar.

Yapılan incelemelerde, saldırganlar tarafından paylaşılan herhangi bir ekran görüntüsüne rastlanmamıştır. Bu durum, sızıntının boyutu veya içeriği hakkında henüz görsel bir kanıt sunulmadığı anlamına gelmektedir. Ancak grubun iddiası, kurumun çok kritik ve hassas bilgilerinin tehlike altında olduğu yönündedir.

Sızdırıldığı iddia edilen veriler

Tehdit aktörü, DigiCOURSE bünyesinde bulunan ve çok çeşitli kategorilerde yer alan birçok hassas verinin ele geçirildiğini ileri sürmektedir. İddia edilen veriler arasında şunlar yer almaktadır:

• Çalışan pasaport bilgileri
• Çalışan kimlik bilgileri
• Müşteri verileri
• Finansal kayıtlar
• Gizlilik sözleşmeleri

Bu verilerin kapsamı, hem bireyler hem de kurumun ticari ilişkileri açısından ciddi riskler barındırmaktadır. Özellikle kimlik belgeleri ve finansal kayıtlar, siber suçlular tarafından kimlik hırsızlığı veya dolandırıcılık faaliyetlerinde kullanılma potansiyeline sahiptir.

DigiCOURSE hakkında

DigiCOURSE, açık deniz petrol ve gaz arama faaliyetleri için komuta ve kontrol konumlandırma sistemleri konusunda uzmanlaşmış küresel bir endüstri lideridir. Şirket; mühendislik, özel üretim ve manyetik olmayan kalibrasyon gibi çeşitli alanlarda hizmetler sunmaktadır. Bu tür kritik altyapı ve mühendislik hizmetleri sağlayan kurumlar, operasyonel süreklilik ve veri güvenliği açısından stratejik bir öneme sahiptir.

Olayın olası etkileri ve genel değerlendirme

Bu siber güvenlik olayı, kurumun çalışanlarının ve müşterilerinin kimlik hırsızlığı gibi ciddi risklerle karşı karşıya kalabileceğini göstermektedir. Sızdırıldığı iddia edilen finansal veriler ve gizlilik sözleşmeleri (NDA), kurumun ticari faaliyetleri ve ticari sırları üzerinde olumsuz etkiler yaratabilir. Ayrıca, bu verilerin sızdırılması durumunda kurumun, GDPR veya ilgili ABD eyalet yasaları gibi veri koruma mevzuatları kapsamında yasal yaptırımlarla karşılaşması olasıdır.

Saldırganların elde ettiği bilgilerin, ikincil saldırılar veya hedefli oltalama kampanyaları için bir araç olarak kullanılması da muhtemel bir risktir. Akira grubu hakkında bilinenler, bu grubun 2023 yılının başlarından bu yana aktif olan bir fidye yazılımı hizmeti (Ransomware as a Service) yapısı olduğunu göstermektedir. Grubun, sistemlere erişim sağlamak amacıyla sıklıkla VPN zafiyetlerini kullandığı ve çift taraflı gasp yöntemini uyguladığı bilinmektedir.

Bu tür olaylar karşısında kurumların, veri ihlallerine karşı hazırlıklı olmaları ve siber güvenlik protokollerini sürekli güncel tutmaları kritik önem taşımaktadır. Özellikle kritik altyapı sektöründe faaliyet gösteren organizasyonların, ağ güvenliği, kimlik doğrulama süreçleri ve veri şifreleme yöntemleri konusunda en üst düzeyde önlemler alması gerekmektedir.