Echo, Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 27 Ağustos 2025

Ev ve moda aksesuarları sektöründe faaliyet gösteren Echo, Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Tehdit aktörleri, şirkete ait kritik verilerin ele geçirildiğini ve sızdırılacağını iddia ederek siber saldırı gerçekleştirdiklerini duyurmuştur.

Akira grubunun iddiaları ve siber saldırı süreci

Akira grubu, Echo şirketine ait 331 GB büyüklüğünde kurumsal veriyi ele geçirdiğini iddia etmektedir. Tehdit aktörü, sızdırılan verilerin içerisinde finansal kayıtlar ve çok sayıda kişisel bilginin bulunduğunu belirtmektedir. Söz konusu iddia, 27 Ağustos 2025 tarihinde yayımlanan bir duyuru ile kamuoyuna yansımıştır.

Siber saldırı dünyasında sıkça karşılaşılan sızıntı sitesi ilanları, genellikle grupların kurbanlarını baskı altına almak için kullandığı bir yöntemdir. Bu süreçte saldırganlar, ele geçirdikleri verileri bir kanıt olarak sunarak kurumları ödeme yapmaya zorlamayı amaçlamaktadır. Bu tür olaylarda, verilerin gerçekten sızdırılıp sızdırılmadığı ancak kapsamlı bir inceleme sonucunda kesinleşebilmektedir.

Sızdırıldığı iddia edilen verilerin kapsamı

Paylaşılan bilgilere göre, iddia edilen veriler arasında finansal denetim raporları, ödeme detayları ve faturalar gibi kritik ticari belgeler bulunmaktadır. Ayrıca, şirket çalışanlarına ve müşterilerine ait çok sayıda hassas kişisel veri ile gizli sözleşmelerin de çalındığı öne sürülmektedir. İlgili duyuru sırasında saldırganlar tarafından herhangi bir ekran görüntüsü paylaşılmamıştır.

İddia edilen veriler arasında yer aldığı belirtilen unsurlar şunlardır:

• Finansal veriler
• Çalışan bilgileri
• Müşteri bilgileri
• Sosyal Güvenlik Numaraları
• Tıbbi bilgiler
• Gizli sözleşmeler

Echo şirketinin profili

Echo, 1923 yılında kurulan ve ev ile moda aksesuarları tasarımı, pazarlaması ve dağıtımı konusunda uzmanlaşmış bir Amerikan şirketidir. Edgar ve Theresa Hyman tarafından kurulan firma, geniş bir desen ve renk yelpazesine sahip ürünleriyle tanınmaktadır.

Saldırının olası etkileri ve değerlendirme

Sızıntı iddiasının doğrulanması durumunda, kurum çalışanları ve müşterileri için kimlik hırsızlığı ve hedefli oltalama saldırıları riski oluşabilir. Paylaşılan verilerin hassasiyeti göz önüne alındığında, kurumun ABD merkezli düzenlemeler ve veri gizliliği yasaları kapsamında yasal yaptırımlarla karşılaşması muhtemeldir. Akira grubunun uyguladığı çifte gasp yöntemi, verilerin yayımlanması veya fidye ödenmemesi durumunda ikincil riskleri artırabilir. Ayrıca, kurumun tedarik zinciri ortakları üzerinde de dolaylı etkiler görülebilir.

Bu tür karmaşık saldırılarda, saldırganların geçmiş faaliyetleri incelendiğinde, VPN açıklarının istismarına odaklandıkları görülmektedir. Bu durum, kurumların dışarıdan erişim noktalarını korumak için aldıkları güvenlik önlemlerinin önemini bir kez daha ortaya koymaktadır. Veri sızıntısı yaşayan organizasyonlar için en kritik adımlardan biri, sızan verilerin kapsamını belirlemek ve etkilenen tarafları bilgilendirmektir.

Sektör genelinde, bu tür tehditlere karşı savunma stratejileri geliştirmek büyük önem taşımaktadır. Özellikle perakende ve e-ticaret gibi geniş müşteri veri tabanına sahip sektörlerde, çok faktörlü kimlik doğrulama sistemlerinin kullanımı ve ağ trafiğinin sürekli izlenmesi, saldırıların etkisini azaltmada kilit rol oynamaktadır. Veri gizliliğine yönelik yasal düzenlemeler, şirketlerin siber güvenlik yatırımlarını artırması konusunda en önemli itici güçlerden biri olmaya devam etmektedir.