Global Miami JV, Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Konaklama ve ağırlama
• Duyuru tarihi: 19 Aralık 2025

Global Miami JV, Akira grubu tarafından hedef alındı iddiası

Akira fidye yazılımı grubu, 19 Aralık 2025 tarihinde yaptığı bir duyuru ile Global Miami JV isimli kuruluşa ait verilerin ele geçirildiğini ve kurumun kendi sızıntı sitesinde listelendiğini iddia etti. Tehdit aktörü tarafından yapılan bu açıklamada, saldırının 26 Kasım 2025 tarihinde gerçekleştiği öne sürülmektedir. Grubun iddialarına göre, kurumun hassas verileri ele geçirilmiş olup, bu verilerin yakın bir gelecekte kamuya açık bir şekilde yayımlanabileceği belirtilmektedir. Henüz sızıntıya dair herhangi bir ekran görüntüsü paylaşılmamış olsa da, grubun verileri yayımlama tehdidi devam etmektedir.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından gerçekleştirilen bu veri sızıntısı iddiası, kurumun operasyonel ve kişisel birçok farklı veri türünü kapsadığını öne sürmektedir. Tehdit aktörünün iddialarına göre, ele geçirilen veriler arasında kurumun işleyişine dair kritik bilgiler ile çalışanların mahremiyetini doğrudan ilgilendiren belgeler yer almaktadır. Sızıntının kapsamına dair iddialar şu verileri içermektedir:

• Çalışanlara ait kişisel veriler, özellikle pasaport ve sürücü belgesi gibi kimlik belgeleri
• Detaylı finansal kayıtlar ve raporlar
• Kurumsal projeler ve şirket içi bilgiler

Söz konusu verilerin kapsamı ve içeriği hakkında henüz kesin bir kanıt sunulmamış olsa da, grubun iddiaları kurumun hem finansal hem de operasyonel güvenliğini doğrudan hedef almaktadır.

Global Miami JV hakkında

Global Miami JV, Manchu WOK markası altında faaliyet gösteren bir franchise kuruluşudur. Şirket, Amerika Birleşik Devletleri'nin Florida eyaletindeki Miami şehrinde restoran işletmeciliği yaparak hizmet vermektedir. Hizmet sektörü ve konaklama alanında faaliyet gösteren bu yapı, geniş bir çalışan ağına ve yoğun bir operasyonel sürece sahiptir.

Siber saldırıların potansiyel etkileri ve güvenlik değerlendirmesi

Bu olay, kurumun hem çalışanları hem de operasyonel bütünlüğü üzerinde ciddi gizlilik riskleri oluşturma potansiyeline sahiptir. Özellikle çalışanlara ait pasaport ve sürücü belgesi gibi hassas kimlik belgelerinin sızdırılması iddiası, bu kişilerin kimlik hırsızlığına uğraması veya hedefli oltalama saldırılarına maruz kalması gibi ciddi riskleri beraberinde getirmektedir. Şirketin Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, bu tür bir veri ihlali durumunun eyalet düzeyindeki veri ihlali bildirim yasaları ve ilgili yasal düzenlemeler kapsamında çeşitli hukuki yükümlülükleri tetiklemesi beklenmektedir.

Akira grubunun sıklıkla uyguladığı çifte gasp taktikleri göz önüne alındığında, verilerin yayımlanması kurumun ticari itibarı ve tedarik zinciri güvenliği üzerinde yıkıcı etkiler yaratabilir. Siber saldırganlar, verileri sadece fidye talep etmek için değil, aynı zamanda kurumu kamuoyu önünde zor durumda bırakmak amacıyla da kullanmaktadır. Bu durum, kurumun piyasadaki güvenilirliğini ve iş ortaklarıyla olan ilişkilerini doğrudan etkileyebilir.

Teknik açıdan bakıldığında, Akira grubunun VPN açıkları üzerinden ağlara sızma eğilimi, kurumların ağ güvenliği politikalarını kapsamlı bir şekilde gözden geçirmelerinin ne kadar kritik olduğunu bir kez daha göstermektedir. Bu tür saldırılarla mücadele etmek için kuruluşların çok faktörlü kimlik doğrulama sistemlerini güçlendirmesi, ağ segmentasyonu uygulaması ve sürekli izleme mekanizmalarını devreye alması önerilmektedir. Veri ihlallerinin etkilerini azaltmak adına, kritik verilerin şifrelenmiş halde tutulması ve erişim kontrollerinin sıkılaştırılması, benzer siber tehditlere karşı savunma hattını güçlendiren temel adımlardır.