Homeyer Consulting Services, Inc verileri Akira fidye yazılımı grubu tarafından sızdırıldı

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 6 Haziran 2025

Akira fidye yazılımı grubu, Homeyer Consulting Services, Inc adlı kuruluşa ait olduğu iddia edilen 169 GB boyutundaki veriyi kendi sızıntı sitesinde listeledi. Grubun 6 Haziran 2025 tarihinde yaptığı bu duyuru, şirketin kritik bilgilerinin ele geçirildiğine dair ciddi bir iddia niteliği taşıyor.

Saldırı iddiası ve yöntemi

Akira grubu, Homeyer Consulting Services, Inc kurumuna ait verileri ele geçirdiğini iddia ederek bir sızıntı ilanı yayımlamıştır. Grubun yaptığı açıklamada, ele geçirilen verilerin arasında kurumun operasyonel süreçlerine dair kayıtların, finansal dokümanların ve çalışanlara ait kişisel bilgilerin bulunduğu belirtilmektedir. Bu verilerin sızıntı sitesinde yayımlanma süreci, fidye yazılımı saldırganlarının sıkça başvurduğu çifte gasp stratejisinin bir parçası olarak değerlendirilmektedir.

Çifte gasp yöntemi, saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda verilerin sızdırılacağı tehdidini kullanarak kurumu şantaj yoluyla para koparmaya çalışmasıdır. Bu strateji, verilerin gizliliğini ihlal ederek kurum üzerinde psikolojik ve ticari bir baskı oluşturmayı amaçlar. Söz konusu olayda da verilerin kamuya açık bir platformda paylaşılması, bu yöntemin tipik bir uygulaması olarak görülmektedir.

İddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan verilerin içeriğine dair yapılan iddialar, kurumun çok sayıda hassas dokümanının tehlikede olduğunu göstermektedir. Herhangi bir ekran görüntüsü sunulmamış olsa da, sızıntı ilanında yer alan ve etkilenen veriler arasında şunlar bulunmaktadır:

• Çalışan pasaport taramaları
• Finansal veriler
• Müşteri verileri
• Sözleşmeler ve gizlilik anlaşmaları

Bu verilerin kapsamı, kurumun hem iç operasyonlarını hem de dış ilişkilerini doğrudan etkileyebilecek niteliktedir.

Homeyer Consulting Services, Inc hakkında

Homeyer Consulting Services, Inc., dünya çapında 6.800'den fazla tesise hizmet veren küresel bir su danışmanlığı firmasıdır. Şirket, arıtılmış suyun test edilmesine adanmış büyük ölçekli bir laboratuvara sahiptir ve saha danışmanlarından oluşan uzman bir ekibi bünyesinde barındırmaktadır. Bu geniş hizmet ağı, kurumun veri güvenliği süreçlerinin kritik önem taşıdığını göstermektedir.

Risk değerlendirmesi ve sektörel etkiler

Akira grubu, 2023 yılının başlarından bu yana faaliyet gösteren ve genellikle kurumsal ağlara sızmak için VPN açıklarını kullanan bir fidye yazılımı aktörüdür. Bu sızıntı iddiası, kurum çalışanları için ciddi bir kimlik hırsızlığı riski oluşturabilir. Ayrıca, finansal verilerin ve müşteri sözleşmelerinin ifşa edilmesi, kurumun ticari itibarının zedelenmesine ve potansiyel rekabet risklerine yol açabilir.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, yaşanan bu durumun ilgili eyalet yasaları ve federal veri koruma düzenlemeleri kapsamında yasal incelemelere tabi tutulması muhtemeldir. Ayrıca, sızdırılan verilerin kötü niyetli kişiler tarafından kullanılması, kurumun çalışanlarına ve müşterilerine yönelik daha sonra gerçekleştirilebilecek hedefli oltalama saldırıları için uygun bir zemin hazırlayabilir.

Bu tür siber güvenlik olayları, profesyonel hizmetler sektöründeki diğer kuruluşlar için de önemli dersler içermektedir. Kurumların, özellikle VPN gibi uzaktan erişim noktalarını sıkı bir şekilde denetlemeleri, çok faktörlü kimlik doğrulama yöntemlerini uygulamaları ve veri sızıntılarını önlemek için kapsamlı güvenlik protokolleri geliştirmeleri kritik önem taşımaktadır.