Integrity Mortgage verileri Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 24 Haziran 2025

Akira fidye yazılımı grubu, Integrity Mortgage isimli kuruluşa ait olduğu iddia edilen verilerin sızıntı sitesinde listelendiğini duyurdu. 24 Haziran 2025 tarihinde yapılan bu duyuru ile tehdit aktörleri, kurumun ağından ele geçirdiklerini öne sürdükleri verilerin yayımlanma sürecinin devam ettiğini bildirdi.

Saldırı iddiası ve sürecin detayları

Tehdit aktörleri tarafından yapılan açıklamaya göre, saldırı 13 Mayıs 2025 tarihinde gerçekleşti. Akira grubu, Integrity Mortgage kurumunun ağından elde edildiğini iddia ettiği 8 GB'dan fazla kurumsal belgeye sahip olduğunu belirtmektedir. Grubun sızıntı sitesindeki ilanı, verilerin sızdırılma sürecinin henüz tamamlanmadığını ve sürecin devam ettiğini göstermektedir.

Fidye yazılımı saldırılarında sıkça görülen ve "çifte gasp" olarak adlandırılan yöntem, saldırganların verileri şifreledikten sonra bir de bu verileri halka açık platformlarda paylaşmakla tehdit etmesi esasına dayanır. Bu yöntem, kurumun operasyonlarını durdurmanın yanı sıra, verilerin ifşa edilmesi yoluyla kurumsal itibarın zedelenmesini ve ikincil saldırıların tetiklenmesini amaçlar. Söz konusu olayda da grubun bu tür bir taktik izlediği anlaşılmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Tehdit aktörünün paylaştığı bilgilere göre, sızdırılan veriler arasında çok kritik nitelikte belgeler yer almaktadır. Herhangi bir ekran görüntüsü paylaşılmamış olsa da, grubun iddia ettiği veri türleri şunlardır:

• Müşteri kişisel verileri
• Finansal veriler
• Kurumsal yazışmalar
• Kimlik belgeleri

Bu verilerin içeriğine dair yapılan detaylı açıklamalarda; pasaport taramaları, Sosyal Güvenlik Numaraları (SSN), ehliyetler, kredi kartı bilgileri, finansal denetimler, ödeme detayları, raporlar, faturalar ve kurumsal yazışmaların sızdırıldığı öne sürülmektedir. Bu tür hassas verilerin ele geçirilmesi, siber saldırganlar için yüksek bir koz teşkil etmektedir.

Saldırının olası etkileri ve risk değerlendirmesi

Bu sızıntı iddiası, Integrity Mortgage müşterileri ve çalışanları için ciddi kimlik hırsızlığı ve finansal dolandırıcılık risklerini beraberinde getirebilir. Özellikle kimlik belgeleri ve finansal bilgilerin sızdırılması iddiası, bu verilerin kötü niyetli kişiler tarafından çeşitli dolandırıcılık faaliyetlerinde kullanılabileceği endişesini doğurmaktadır.

Bir finans kuruluşu olan kurumun, ABD'de faaliyet göstermesi sebebiyle, ilgili eyalet yasaları ve federal düzenlemeler kapsamında veri ihlali bildirim yükümlülükleri ile karşı karşıya kalabileceği değerlendirilmektedir. Ayrıca, Akira grubunun VPN açıklarını kullanma konusundaki bilinen eğilimi, kurumun ağ altyapısında güvenlik zafiyetlerinin bulunmuş olabileceğine işaret etmektedir. Bu durum, kurumun sadece kendisi için değil, aynı zamanda tedarik zinciri ortakları için de dolaylı riskler oluşturabilir.

Finans sektöründeki kuruluşlar için bu tür senaryolar, hem operasyonel hem de itibar yönetimi açısından büyük zorluklar yaratmaktadır. Verilerin kamuya açık bir şekilde yayımlanması, hedef alınan kuruma yönelik ikincil hedefli oltalama saldırılarının önünü açabilir. Bu tür durumlarda kurumların, ağ güvenliği süreçlerini gözden geçirmeleri ve siber güvenlik protokollerini güçlendirmeleri kritik önem taşımaktadır.