Ericksen Krentel firması Akira fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 19 Ağustos 2026

Akira fidye yazılımı grubu, New Orleans merkezli profesyonel hizmetler firması Ericksen Krentel'in sistemlerinin ele geçirildiğini ve kurumsal verilerin sızdırıldığını iddia etti. Grubun kendi sızıntı sitesinde yaptığı duyuruya göre, saldırı sonucunda büyük miktarda hassas bilginin çalındığı öne sürülüyor.

Saldırı iddiası ve sızıntı süreci

Akira fidye yazılımı grubu, Ericksen Krentel'i sızıntı sitesinde listeleyerek kurumun sistemlerine sızdığını ileri sürdü. Grubun iddialarına göre, saldırı neticesinde yaklaşık 30 GB boyutunda kurumsal veri ele geçirilmiş durumda. Saldırganlar, bu verilerin yakın bir gelecekte kamuoyuna açıklanabileceğine dair tehditlerde bulunuyor.

Fidye yazılımı saldırılarında sıklıkla karşılaşılan ve "çifte gasp" olarak adlandırılan yöntem, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda çalınan verileri yayımlamakla tehdit etmesini içerir. Bu yöntem, kurumlar üzerinde hem operasyonel duraksama hem de veri ifşası üzerinden ciddi bir baskı oluşturmayı hedefler. Söz konusu olayda da grubun bu tür bir tehdit savurduğu görülmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganların paylaştığı bilgilere göre, ele geçirilen veriler oldukça hassas nitelikteki kişisel ve kurumsal bilgileri kapsıyor. İlgili duyuruda, sızdırılan verilerin içeriğine dair herhangi bir ekran görüntüsü paylaşılmamıştır. İddia edilen veri türleri arasında şunlar yer almaktadır:

• Pasaport verileri
• Sürücü belgesi bilgileri
• Sosyal güvenlik numaraları (SSN)
• Adres bilgileri
• Finansal kayıtlar
• Sözleşmeler
• Gizlilik anlaşmaları

Ericksen Krentel hakkında

Ericksen Krentel, Amerika Birleşik Devletleri'nin New Orleans şehrinde faaliyet gösteren bir yeminli mali müşavirlik ve danışmanlık firmasıdır. Kurum, hem işletmelere hem de bireysel müşterilerine vergi, muhasebe, denetim ve çeşitli danışmanlık hizmetleri sunmaktadır.

Olayın olası etkileri ve sektörel değerlendirme

Bu siber saldırı girişimi, kurumun hem müşterileri hem de çalışanları için ciddi riskler barındırmaktadır. Özellikle kimlik hırsızlığı ve dolandırıcılık faaliyetleri açısından risklerin artabileceği değerlendirilmektedir. Sızdırıldığı iddia edilen verilerin yüksek hassasiyete sahip olması, kurumun ilgili mevzuat çerçevesinde veri ihlali bildirim yükümlülüklerini yerine getirmesini gerektirebilir.

Akira grubu gibi aktörlerin gerçekleştirdiği bu tür saldırılar, verilerin yayımlanması durumunda kurumlar için ciddi bir itibar kaybına ve ikincil hedefli saldırılara yol açabilir. Grubun yöntemlerine dair kamuya açık bilgiler sınırlı olsa da, benzer vakalarda sıklıkla VPN (Sanal Özel Ağ) açıklarının bir giriş noktası olarak kullanıldığı gözlemlenmektedir. Bu durum, kurumların ağ erişim protokollerini ve güvenlik duvarı yapılandırmalarını sürekli gözden geçirmelerinin önemini vurgulamaktadır.

Profesyonel hizmetler sektöründeki kuruluşlar için bu tür vakalar, veri güvenliği süreçlerinin ve erişim kontrollerinin ne kadar kritik olduğunu bir kez daha göstermektedir. Kurumların, olası bir sızıntı durumunda etkilenen tarafları bilgilendirmesi ve güvenlik protokollerini kapsamlı bir şekilde incelemesi, bu tür tehditlere karşı alınması gereken temel adımlar arasında yer almaktadır.