Jack Resnick & Sons verileri Akira fidye yazılımı grubu tarafından sızdırılma iddiasıyla listelendi

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 3 Eylül 2025

Akira fidye yazılımı grubu, New York merkezli gayrimenkul firması Jack Resnick & Sons'a ait olduğu iddia edilen kurumsal verileri sızıntı sitesinde listeledi. Tehdit aktörleri, kurumun ağından elde edildiğini öne sürdükleri verilerin yayımlanacağını bildirerek şirkete yönelik bir veri sızıntısı iddiasında bulundu.

Saldırı iddiası ve olay süreci

Akira grubu tarafından yapılan açıklamada, Jack Resnick & Sons kurumuna ait olduğu öne sürülen kurumsal verilerin paylaşılacağı belirtildi. Tehdit aktörleri, kurumun ağından sızdırılan çeşitli sözleşmelerin ve formların ellerinde bulunduğunu iddia etmektedir. Bu durum, firmanın gayrimenkul operasyonlarına dair kritik ve hassas bilgilerin tehlike altında olabileceğine dair ciddi bir gösterge niteliği taşımaktadır.

Siber saldırganların bu tür eylemleri genellikle çifte gasp yöntemi olarak adlandırılan bir strateji üzerine kuruludur. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri verileri yayımlamakla tehdit ederek kurumlar üzerinde ek bir baskı kurmaya çalışırlar. Verilerin sızdırılması, kurumun ticari itibarını sarsabileceği gibi, verilerin içeriğine bağlı olarak operasyonel süreçleri de doğrudan etkileyebilir.

İddia edilen sızdırılan veriler

Söz konusu sızıntı ilanında herhangi bir ekran görüntüsü paylaşılmamış olsa da, tehdit aktörü ele geçirilen verilerin kapsamı hakkında oldukça detaylı bilgiler verdiğini öne sürmektedir. Grubun iddiasına göre sızdırılan veriler arasında şunlar yer almaktadır:

• Sözleşmeler
• Doğum tarihleri
• Adresler
• Telefon numaraları
• E-posta adresleri
• Finansal ve muhasebe dosyaları
• Ödeme detayları

Bu verilerin içeriği, hem kurumun ticari faaliyetlerini hem de müşterilerinin ve çalışanlarının mahremiyetini doğrudan hedef alan niteliktedir. Özellikle finansal kayıtlar ve kişisel kimlik bilgileri, siber suçluların kötü niyetli faaliyetleri için yüksek değer taşımaktadır.

Jack Resnick & Sons hakkında

Jack Resnick & Sons, Amerika Birleşik Devletleri merkezli, New York'ta faaliyet gösteren önemli bir gayrimenkul şirketidir. Şirket; ticari ve konut gayrimenkul geliştirme, mülk yönetimi ve yatırım hizmetleri alanlarında uzmanlaşmıştır. Şehir genelinde geniş bir ofis binaları ve konut mülkleri portföyünü yöneten kurum, sektörün profesyonel hizmetler alanındaki önemli oyuncularından biridir.

Olayın potansiyel etkileri ve değerlendirme

Bu sızıntı iddiası, kurumun müşterileri ve çalışanları için ciddi kimlik hırsızlığı ve dolandırıcılık risklerini beraberinde getirebilir. Sızdırıldığı iddia edilen finansal verilerin kamuoyuna açılması, firmanın ticari itibarı üzerinde kalıcı ve olumsuz etkiler yaratma potansiyeline sahiptir. Ayrıca, kurumun ABD merkezli olması sebebiyle, eyalet düzeyindeki veri gizliliği düzenlemeleri ve buna bağlı olarak ortaya çıkabilecek olası yasal yaptırımlar da gündeme gelebilir.

Akira grubunun geçmişteki faaliyetleri incelendiğinde, VPN açıklarını kullanma konusundaki eğilimleri dikkat çekmektedir. Bu durum, kurumun siber güvenlik altyapısının kapsamlı bir şekilde gözden geçirilmesi gerektiğini göstermektedir. Verilerin yayımlanması, gelecekte kurumun veya müşterilerinin hedef alınabileceği daha spesifik ve hedefli oltalama saldırılarına da zemin hazırlayabilir.

Gayrimenkul gibi yoğun veri trafiğinin olduğu sektörlerde, bu tür siber güvenlik olaylarına karşı savunma stratejileri hayati önem taşır. Kurumların, ağ erişim noktalarını, özellikle VPN gibi giriş kapılarını sürekli denetlemeleri ve çok faktörlü kimlik doğrulama gibi güvenlik katmanlarını güçlendirmeleri kritik bir gerekliliktir. Veri sızıntısı riskine karşı proaktif bir yaklaşım benimsenmesi, hem yasal uyumluluk hem de müşteri güveninin korunması açısından elzemdir.