Excalibur Rentals, Akira fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Akira
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 7 Temmuz 2026

Akira fidye yazılımı grubu, perakende ve e-ticaret sektöründe faaliyet gösteren Excalibur Rentals kurumuna ait verilerin ele geçirildiğini iddia ederek sızıntı sitesinde bir duyuru yayımladı. Grup, kurumun operasyonel ve kişisel verilerini içeren yaklaşık 45 GB boyutunda bir veri setine sahip olduğunu öne sürüyor.

Akira grubunun iddiaları ve saldırı süreci

Tehdit aktörü olarak bilinen Akira, Excalibur Rentals kurumuna ait verileri ele geçirdiğini belirterek bir bildirimde bulundu. Grup, kurumun operasyonel ve kişisel verilerini içeren 45 GB boyutunda bir veri setini çok yakın bir gelecekte kamuoyuyla paylaşacağını ifade etti. 2023 yılının başlarından bu yana siber dünyada aktif faaliyetlerini sürdüren Akira grubu, operasyonlarında genellikle çifte gasp yöntemiyle hareket etmesiyle tanınmaktadır.

Çifte gasp yöntemi olarak bilinen bu taktik, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri verileri sızdırmakla tehdit ederek kurum üzerinde çift yönlü bir baskı kurmasını içerir. Bu yöntem, kurumun hem operasyonel sürekliliğini sağlamak hem de verilerin ifşa edilmesini engellemek amacıyla yüksek miktarda fidye taleplerinde bulunulmasına zemin hazırlar.

Sızdırıldığı iddia edilen verilerin içeriği

Yayımlanan ilana göre, sızdırıldığı iddia edilen veri setinin içeriği oldukça kritik bilgiler barındırmaktadır. İlanda herhangi bir ekran görüntüsü paylaşılmamış olsa da, ele geçirilen verilerin içeriğine dair şu detaylar verilmiştir:

• Çalışanların kişisel bilgileri
• Sözleşmeler
• Finansal kayıtlar
• Müşteri bilgileri

Saldırının olası etkileri ve sektörel riskler

Söz konusu sızıntı iddiası, Excalibur Rentals bünyesindeki çalışanlar ve müşteriler için ciddi riskler barındırmaktadır. Özellikle çalışanların ve müşterilerin kişisel bilgilerinin ifşa olması, bu bireyler için kimlik hırsızlığı ve çeşitli dolandırıcılık faaliyetleri açısından büyük bir tehdit oluşturabilir. Verilerin kötü niyetli kişilerce ele geçirilmesi, bireysel düzeyde mağduriyetlere yol açabilecek potansiyel bir risk teşkil etmektedir.

Kurumun finansal kayıtlarının açığa çıkması ise işletme açısından ticari itibar kaybına ve rekabet avantajının yitirilmesine neden olabilecek sonuçlar doğurabilir. Ayrıca, sızdırılan bu verilerin gelecekte gerçekleştirilebilecek hedefli oltalama saldırılarında bir araç olarak kullanılması ihtimali bulunmaktadır. Bu durum, kurumun dijital güvenliğine yönelik risklerin sadece veri sızıntısıyla sınırlı kalmayacağını, saldırı yüzeyinin genişleyebileceğini göstermektedir.

Akira grubunun uyguladığı çifte gasp stratejisi, kurumun verilerin yayımlanmasını engellemek adına fidye taleplerini karşılaması yönünde bir baskı oluşturma amacı taşımaktadır. Bu tür olaylar sonucunda kurumlar, faaliyet gösterdikleri bölgedeki veri koruma mevzuatlarına uyum süreçleri kapsamında yasal yaptırımlarla ve denetimlerle karşı karşıya kalabilirler. Perakende ve e-ticaret gibi yoğun veri trafiğinin olduğu sektörlerde, bu tür veri ihlalleri hem operasyonel hem de yasal süreçlerin yönetilmesini zorunlu kılmaktadır.

Siber saldırıların bu tür karmaşık doğası, kurumların sadece teknik savunma mekanizmalarına değil, aynı zamanda veri koruma yasalarına uyum ve kriz yönetimi süreçlerine de odaklanmalarını gerektirmektedir. Veri sızıntılarının yarattığı bu çok boyutlu riskler, siber güvenlik stratejilerinin sürekli güncellenmesinin önemini bir kez daha ortaya koymaktadır.