Displayit, Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 2 Ekim 2025

Profesyonel hizmetler sektöründe faaliyet gösteren Displayit, Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiş bulunmaktadır. Grup, şirkete ait olduğu iddia edilen verilerin ele geçirildiğini duyurarak bu verileri sızıntı sitesinde yayımlayacağını belirtmiştir.

Akira grubu tarafından yapılan iddialar

Akira fidye yazılımı grubu, Displayit'e ait olduğunu iddia ettiği 105 GB boyutunda kurumsal veriyi ele geçirdiğini duyurmuştur. Grubun yaptığı açıklamaya göre, söz konusu veriler sızıntı sitesinde kamuoyuna açık hale getirilecektir. Bu olay, siber saldırganların verileri şantaj amacıyla kullandığı modern siber saldırı yöntemlerinden biri olarak öne çıkmaktadır.

Saldırganların kullandığı bu yöntemler, genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumlardan fidye talep edilmesine dayanmaktadır. Bu tür durumlar, kurumlar için hem veri güvenliği hem de operasyonel süreklilik açısından ciddi riskler teşkil etmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından ele geçirildiği öne sürülen verilerin içeriğine dair detaylar paylaşıldığında, sızıntının kapsamlı bir veri setini kapsadığı görülmektedir. İddia edilen veriler arasında çalışan bilgileri, finansal belgeler, müşteri gizli dosyaları, sözleşmeler, anlaşmalar ve proje dosyaları yer almaktadır. Söz konusu sızıntıya dair herhangi bir ekran görüntüsü paylaşılmamıştır.

İddia edilen verilerin içeriğinde yer alan unsurlar şunlardır:

• Çalışan bilgileri
• Finansal veriler
• Müşteri gizli dosyaları
• Sözleşmeler ve anlaşmalar
• Proje dosyaları

Displayit şirket profili

Displayit, perakende, sağlık, restoran ve teknoloji gibi çeşitli sektörler için özel teşhir üniteleri, mobilyalar ve tabelalar tasarlayıp üreten bir firmadır. Profesyonel hizmetler sektöründe faaliyet gösteren şirket, farklı endüstrilerin görsel ve yapısal ihtiyaçlarına yönelik çözümler sunmaktadır.

Olası riskler ve sektörel değerlendirme

Akira grubu tarafından gerçekleştirildiği iddia edilen bu sızıntı, Displayit çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Özellikle sızdırıldığı iddia edilen proje dosyaları, Starbucks gibi üçüncü taraf iş ortakları için tedarik zinciri risklerini beraberinde getirebilir. Bu durum, bir şirkete yapılan saldırının, o şirketin iş ortaklarını da etkileyebileceği zincirleme risk modelini örneklemektedir.

Kurumun ABD merkezli bir yapı olması nedeniyle, ilgili eyalet yasaları ve federal düzenlemeler kapsamında veri ihlali bildirim yükümlülükleri doğabilir. Akira grubunun kullandığı çifte gasp yöntemi göz önüne alındığında, verilerin yayımlanması kurumsal itibar üzerinde olumsuz etkiler yaratabilir. Grubun VPN açıklarını hedefleyen bilinen yöntemleri, kurumun ağ güvenliği süreçlerinin yeniden değerlendirilmesini gerektirebilir.

Bu tür siber olaylar karşısında organizasyonların, ağ güvenliği süreçlerini gözden geçirmeleri, erişim kontrollerini sıkılaştırmaları ve özellikle VPN gibi giriş noktalarını koruma altına almaları kritik önem taşımaktadır. Veri sızıntılarının yaratacağı itibar kaybını ve hukuki sorumlulukları minimize etmek adına, kapsamlı bir veri koruma stratejisinin uygulanması gerekmektedir.