Gordon Companies, Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 8 Ocak 2026

Gordon Companies, Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelenerek kurumsal verilerinin ele geçirildiği iddiasıyla karşı karşıya kaldı. Grubun yaptığı duyuru, şirketin hassas bilgilerinin sızdırılacağı yönündeki tehditleri de beraberinde getirdi.

Saldırı iddiası ve gelişen olaylar

Akira fidye yazılımı grubu, 8 Ocak 2026 tarihinde Gordon Companies'i kendi sızıntı sitesine ekleyerek kurumsal verilerin yayımlanacağını duyurdu. Grubun iddialarına göre, şirketin ağ sistemlerine yönelik bir sızıntı gerçekleştiği ve bu sızıntı sonucunda kritik verilere ulaşıldığı öne sürülüyor. İlanın yapıldığı tarih itibarıyla, kurumun ağ sistemlerinde bir veri ihlali yaşandığı tahmin edilmektedir.

Saldırganlar, ellerinde şirkete ait finansal kayıtların, müşteri verilerinin ve çalışanlara ait kişisel bilgilerin bulunduğunu iddia etmektedir. Bu tür siber saldırılarda gruplar, genellikle verileri şifrelemenin yanı sıra, verileri sızdırma tehdidiyle kurumu baskı altına almayı hedefleyen çifte gasp yöntemini kullanmaktadırlar. Bu yöntem, kurumun operasyonel sürekliliğini ve ticari itibarını doğrudan hedef alarak, verilerin kamuoyuna açıklanması üzerinden şantaj yapılmasına olanak tanımaktadır.

Sızdırıldığı iddia edilen veriler

Grubun paylaştığı bilgilere göre, sızdırıldığı iddia edilen veriler arasında oldukça hassas nitelikteki belgeler yer almaktadır. Paylaşılan verilerin içeriği hakkında herhangi bir ekran görüntüsü sunulmamıştır. İddia edilen sızıntı kapsamındaki veriler şunlardır:

• Çalışan pasaport bilgileri
• Çalışan Sosyal Güvenlik Numarası (SSN) verileri
• Müşteri verileri
• Finansal kayıtlar
• Gizlilik sözleşmeleri

Bu verilerin içeriği, hem kurumun finansal yapısını hem de bireylerin özel hayatını doğrudan etkileyebilecek niteliktedir. Özellikle kimlik bilgilerini içeren belgelerin sızdırılması, ciddi güvenlik risklerini beraberinde getirmektedir.

Gordon Companies hakkında

Gordon Companies Inc., Pool Central, Christmas Central, Daves ve Northlight gibi markaları bünyesinde barındıran, aile tarafından işletilen bir ABD merkezli perakende şirketidir. Şirket, çeşitli ev ve bahçe ürünleri ile mevsimlik dekorasyon ürünlerinin satışını gerçekleştirmekte ve perakende sektöründe faaliyet göstermektedir.

Risk değerlendirmesi ve sektörel etkiler

Akira grubu tarafından yapılan bu iddia, kurum çalışanları ve müşterileri için ciddi bir kimlik hırsızlığı riski oluşturabilir. Sızdığı öne sürülen pasaport ve Sosyal Güvenlik Numaraları (SSN) gibi hassas veriler, kötü niyetli kişiler tarafından hedefli oltalama saldırıları ve çeşitli dolandırıcılık faaliyetleri için kullanılabilir. Bu durum, bireysel kullanıcılar için uzun vadeli güvenlik sorunları teşkil etmektedir.

Kurumun ABD merkezli bir yapı olması sebebiyle, olası bir veri ihlali, eyalet düzeyindeki gizlilik yasaları ve federal düzenlemeler kapsamında ciddi hukuki sonuçlar doğurabilir. Veri ihlalleri, sadece hukuki yaptırımlarla sınırlı kalmayıp, aynı zamanda şirketin ticari itibarı ve operasyonel sürekliliği üzerinde de olumsuz etkiler yaratabilir. Bu tür saldırılar, kurumların veri koruma stratejilerini ve siber güvenlik altyapılarını sürekli olarak gözden geçirmelerini zorunlu kılmaktadır.

Perakende ve e-ticaret sektöründeki diğer kuruluşlar için bu tür olaylar, müşteri verilerinin korunmasının önemini bir kez daha vurgulamaktadır. Siber saldırganların kullandığı çifte gasp taktiklerine karşı kurumların, güçlü kimlik doğrulama yöntemleri, ağ segmentasyonu ve düzenli veri yedekleme stratejileri gibi savunma mekanizmalarını geliştirmeleri kritik önem taşımaktadır. Söz konusu grup hakkında kamuya açık bilgi miktarı sınırlıdır.