GreenVest verileri Akira fidye yazılımı grubu tarafından sızdırıldı iddiası

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 17 Temmuz 2025

Akira grubu GreenVest verilerini sızdırdığını iddia etti

Siber suç dünyasında faaliyet gösteren Akira fidye yazılımı grubu, çevre geliştirme ve danışmanlık alanında faaliyet gösteren GreenVest isimli kuruluşa yönelik bir veri sızıntısı gerçekleştirdiğini duyurdu. Grubun kendi sızıntı sitesinde yer alan iddiaya göre, saldırı sonucunda kurumun kritik verilerinin bir kısmı ele geçirilmiş durumdadır. Bu tür sızıntı duyuruları, genellikle fidye yazılımı saldırılarının bir aşaması olarak karşımıza çıkmaktadır.

Söz konusu olay, 17 Temmuz 2025 tarihinde gerçekleştiği iddia edilen bir siber saldırı sonucunda ortaya çıkmıştır. Tehdit aktörü olan Akira grubu, sızıntı sitesinde yaptığı açıklamada, GreenVest'e ait olduğu belirtilen toplamda 7 GB büyüklüğünde kurumsal verinin ele geçirildiğini öne sürmektedir. Bu durum, grubun uyguladığı çifte gasp taktiklerinin bir parçası olarak değerlendirilmektedir.

Sızdırılan verilerin içeriği hakkında iddialar

Akira grubunun iddialarına göre, ele geçirilen veriler kurumun işleyişi için kritik öneme sahip belgeleri kapsamaktadır. Grubun paylaştığı bilgilere göre, sızdırılan verilerin içeriğinde şu tür dokümanların bulunduğu öne sürülmektedir:

• Finansal veriler
• Proje belgeleri

Saldırganlar tarafından verilerin içeriğine dair herhangi bir ekran görüntüsü paylaşılmadığı için, söz konusu verilerin gerçek mahiyeti ve sızıntının tam kapsamı bağımsız bir şekilde henüz doğrulanamamıştır. Bu durum, siber güvenlik dünyasında sıkça karşılaşılan ve saldırganların iddialarının doğruluğunu kanıtlamak için kullandığı yöntemlerden biridir.

Saldırının olası etkileri ve risk analizi

Akira grubunun sıklıkla başvurduğu çifte gasp yöntemi, verilerin şifrelenmesinin yanı sıra çalınan verilerin ifşa edilmesi tehdidini de içerir. Bu durum, GreenVest gibi kuruluşlar için hem operasyonel hem de itibar kaybına yol açabilecek ciddi riskler barındırmaktadır. Finansal bilgilerin sızdırılması ihtimali, kurum çalışanları ve müşteriler için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil güvenlik risklerini tetikleyebilir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, bu tür bir veri ihlali durumunun ilgili eyalet yasaları ve federal veri gizliliği düzenlemeleri kapsamında yasal süreçleri başlatabileceği öngörülmektedir. Ayrıca, grubun sıklıkla VPN zafiyetlerini kullanarak ağlara sızma eğilimi göstermesi, kurumun ağ güvenliği mimarisinde zayıf noktalar olabileceğine işaret etmektedir. Verilerin kamuya açık hale gelmesi, kurumun ticari sırlarının ve stratejik planlarının rakiplerinin erişimine açılması riskini de beraberinde getirmektedir.

Siber saldırılara karşı alınabilecek önlemler

Bu tür olaylar, finansal hizmetler ve danışmanlık sektöründeki kuruluşlar için kritik dersler içermektedir. Organizasyonların ağ güvenliğini sağlamak adına aşağıdaki adımlara odaklanması önerilmektedir:

• VPN ve diğer uzaktan erişim noktalarında çok faktörlü kimlik doğrulama sistemlerinin kullanılması.
• Ağ zafiyetlerinin düzenli olarak taranması ve yamaların güncel tutulması.
• Veri sızıntısı tespit ve önleme sistemlerinin aktif olarak izlenmesi.
• Çalışanlara yönelik oltalama saldırılarına karşı farkındalık eğitimlerinin düzenlenmesi.

Sonuç olarak, Akira grubunun bu iddiası, kurumun veri güvenliği süreçlerinin ve ağ mimarisinin kapsamlı bir şekilde incelenmesi gerekliliğini bir kez daha ortaya koymaktadır.