Flex1, Akira fidye yazılımı grubu tarafından veri sızıntısı iddiasıyla listelendi

• Fidye grubu: Akira
• Duyuru tarihi: 1 Eylül 2026

Akira fidye yazılımı grubu, Flex1 adlı kurumun verilerini ele geçirdiğini ve bu verilerin kısa süre içerisinde kamuoyuna açıklanacağını duyurdu. Grubun sızıntı sitesinde yer alan iddialara göre, söz konusu saldırı sonucunda kurumun 402 GB boyutunda verisinin dışarı aktarıldığı belirtilmektedir.

Saldırının detayları ve grubun yöntemleri

Tehdit aktörü olan Akira grubu, Flex1 kurumuna ait verilerin ele geçirildiğini ve bu verilerin yayımlanma aşamasında olduğunu bildirmektedir. Grubun iddialarına göre, sızdırılan verilerin toplam boyutu 402 GB olarak ifade edilmektedir. Akira grubu, 2023 yılının başlarından bu yana faaliyet gösteren ve çifte gasp yöntemini benimseyen bir fidye yazılımı hizmet modeli (RaaS) olarak tanınmaktadır.

Siber güvenlik dünyasında çifte gasp yöntemi olarak bilinen bu strateji, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri şantaj unsuru olarak kullanmalarını içerir. Bu yöntem, kurumların verileri geri alma zorunluluğu ile verilerin ifşa edilmesi korkusu arasında sıkışmasına neden olarak saldırganların elini güçlendirmektedir. Akira grubunun geçmiş faaliyetleri incelendiğinde, kurumsal ağlara sızmak amacıyla sıklıkla ele geçirilmiş VPN hesaplarını kötüye kullandıkları rapor edilmektedir. Bu durum, VPN zafiyetlerinin ve zayıf kimlik doğrulama mekanizmalarının kurumsal ağ güvenliği için ne denli kritik bir risk oluşturabileceğini bir kez daha göstermektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirilen verilerin içeriği oldukça geniş bir yelpazeye yayılmaktadır. İddia edilen veriler arasında çalışanlara ait kişisel bilgiler, müşteri bilgileri (avukat-müvekkil belgeleri, pasaportlar, sürücü belgeleri ve sosyal güvenlik numaraları gibi), klinik kayıtları ve finansal belgeler yer almaktadır. Ancak, saldırganlar tarafından iddiaları destekleyecek herhangi bir ekran görüntüsü paylaşılmamıştır.

Sızdırıldığı iddia edilen veri türleri şunlardır:

• Çalışan kişisel bilgileri
• Müşteri bilgileri
• Pasaport verileri
• Sürücü belgeleri
• Sosyal Güvenlik Numaraları (SSN)
• Klinik kayıtları
• Finansal veriler

Olayın olası etkileri ve risk değerlendirmesi

Bu sızıntı iddiası, Flex1 kurumunun hem çalışanları hem de müşterileri için ciddi riskler barındırmaktadır. Özellikle hassas kimlik bilgilerinin, pasaport ve sürücü belgelerinin sızdırılmış olması, kurumun çalışanları ve müşterileri üzerinde kimlik hırsızlığı ve dolandırıcılık risklerini önemli ölçüde artırabilir. Verilerin niteliği göz önüne alındığında, kurumun ilgili mevzuatlar kapsamında veri ihlali bildirim yükümlülükleriyle karşı karşıya kalabileceği değerlendirilmektedir.

Akira grubunun uyguladığı çifte gasp taktikleri, kurumun operasyonel sürekliliğini ve piyasadaki itibarını doğrudan olumsuz etkileyebilecek bir potansiyele sahiptir. Ayrıca, sızan bu verilerin ikincil bir risk olarak, kuruma veya kurumun paydaşlarına yönelik daha hedefli ve sofistike oltalama saldırılarında kullanılması ihtimali bulunmaktadır. Bu tür saldırılarda, sızan gerçek bilgiler kullanılarak güven telkin eden sahte iletişimler kurulması, siber saldırganların başarı oranını artırmaktadır.

Kurumların bu tür karmaşık saldırılara karşı korunması için VPN erişimlerinde çok faktörlü kimlik doğrulama gibi katı güvenlik önlemlerini uygulamaları ve ağ erişim kontrollerini sıkılaştırmaları büyük önem taşımaktadır. Veri sızıntılarının etkilerini minimize etmek adına, kritik verilerin şifrelenmesi ve erişim yetkilerinin en az yetki ilkesine göre yapılandırılması, siber güvenlik stratejilerinin temel taşlarını oluşturmalıdır.