Gurney's Resorts Akira fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Konaklama ve ağırlama
• Duyuru tarihi: 18 Eylül 2025

Akira fidye yazılımı grubu, lüks konaklama hizmetleri sunan Gurney's Resorts şirketini hedef aldığını duyurdu. Grubun sızıntı sitesinde yer alan iddialara göre, kurumun sistemlerinden sızdırıldığı öne sürülen yaklaşık 20 GB boyutunda kurumsal veri bulunmaktadır. Söz konusu sızıntı iddiası, 18 Eylül 2025 tarihinde sızıntı sitesinde ilan edilmiştir.

Saldırı süreci ve grubun iddiaları

Akira fidye yazılımı grubu tarafından yapılan açıklamada, Gurney's Resorts bünyesindeki sistemlere erişim sağlandığı ve kurumsal verilerin ele geçirildiği öne sürülmektedir. Grubun iddiasına göre, çalınan verilerin toplam boyutu 20 GB olarak belirtilmiştir. İlanın yapıldığı tarih 18 Eylül 2025 iken, saldırının gerçekleştiği tarih olarak 15 Eylül 2025 kaydedilmiştir. Bu tür siber saldırılarda, saldırganlar genellikle verileri şifreledikten sonra, verilerin yayımlanması tehdidiyle kurumdan fidye talep ederler. Bu duruma siber güvenlik literatüründe çifte gasp yöntemi denilmektedir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri de ifşa ederek kurumu hem operasyonel hem de itibari açıdan baskı altına almayı amaçlarlar.

Sızdırıldığı öne sürülen verilerin içeriği

Sızıntı ilanında, hem çalışanlara hem de müşterilere ait çok sayıda hassas bilginin sızdırıldığı iddia edilmektedir. İlanda yer alan verilere göre, kurumun operasyonel süreçlerine dair finansal dosyaların yanı sıra kişisel kimlik bilgilerinin de tehlikede olduğu belirtilmektedir. İlgili sızıntı ilanında yer alan ve sızdırıldığı iddia edilen veri türleri şunlardır:

• Çalışan pasaport bilgileri
• Çalışan adres bilgileri
• Çalışan sosyal güvenlik numaraları (SSN)
• Çalışan iletişim bilgileri
• Çalışan tıbbi kayıtları
• Müşteri doğum tarihleri
• Müşteri iletişim bilgileri
• Müşteri oda numaraları
• Finansal ve muhasebe dosyaları
• Gizlilik sözleşmeleri (NDA)

Söz konusu iddialara ilişkin herhangi bir ekran görüntüsü paylaşılmamıştır. Verilerin gerçekliği henüz doğrulanmamış olsa da, sızdırıldığı öne sürülen verilerin niteliği, siber saldırının kapsamı hakkında ciddi endişeler uyandırmaktadır.

Gurney's Resorts hakkında

Gurney's Montauk Resort & Seawater Spa, Amerika Birleşik Devletleri'nin New York eyaletindeki Montauk bölgesinde faaliyet gösteren lüks bir sahil oteli ve spa merkezidir. Tesis, misafirlerine okyanus manzaralı odalar, süitler ve sahil evleri ile çeşitli konaklama hizmetleri sunmaktadır. Konaklama sektöründe faaliyet gösteren bu tür lüks tesisler, hem çalışan hem de yüksek profilli müşteri verilerini barındırmaları nedeniyle siber saldırganlar için kritik hedefler arasında yer alabilmektedir.

Olası riskler ve değerlendirme

Bu tür veri sızıntıları, kurumun çalışanları ve müşterileri üzerinde kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi ikincil riskler oluşturabilir. Özellikle tıbbi ve finansal verilerin sızdırıldığı iddiası, kurumun ABD eyalet yasaları ve federal düzenlemeler kapsamında yasal ve idari yaptırımlarla karşı karşıya kalmasına neden olabilir. Akira grubunun sıklıkla VPN hesaplarını suistimal etme eğilimi gösterdiği göz önüne alındığında, bu olay kurumun ağ güvenliği süreçlerinde zafiyetler olabileceğine işaret etmektedir.

Siber saldırıların bu boyutta gerçekleşmesi, kurumun ciddi bir itibar kaybı yaşamasına yol açabilir. Bu tür durumlarda, kurumların veri güvenliği önlemlerini kapsamlı bir şekilde gözden geçirmeleri, ağ erişim kontrollerini sıkılaştırmaları ve sızıntıdan etkilenen tarafları ivedilikle bilgilendirmeleri büyük önem arz etmektedir. Güvenlik süreçlerinin iyileştirilmesi, benzer saldırıların etkisini azaltmak adına kritik bir savunma adımıdır.