Kilograph verilerinin Akira fidye yazılımı grubu tarafından ele geçirildiği iddia ediliyor

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 2 Şubat 2026

Akira fidye yazılımı grubu, teknoloji sektöründe faaliyet gösteren Kilograph adlı şirketin verilerinin ele geçirildiğini iddia ederek kurumu kendi sızıntı sitesinde listeledi. Grubun yaptığı açıklamada, şirkete ait kurumsal verilerin sızdırıldığı ve bu verilerin yakın bir gelecekte kamuoyuna açıklanacağı öne sürülmektedir. Söz konusu saldırı girişimi için belirtilen tarih 2 Şubat 2026 olarak kaydedilmiştir.

Saldırı iddiası ve sürecin detayları

Saldırganlar tarafından yapılan iddiaya göre, Kilograph şirketine yönelik gerçekleştirilen bu siber operasyon sonucunda çok sayıda hassas bilgi ele geçirilmiştir. Akira grubu, bu tür saldırılarda genellikle "çifte gasp" olarak bilinen bir yöntemi kullanmaktadır. Bu yöntemde saldırganlar, verileri şifreledikten sonra sistemlere erişimi engellemekle kalmaz, aynı zamanda çalınan verilerin sızdırılacağı tehdidini kullanarak kurumdan fidye talep ederler. Bu durum, kurumlar için hem operasyonel sürekliliğin bozulması hem de veri gizliliğinin ihlali nedeniyle iki katmanlı bir risk oluşturmaktadır.

Söz konusu olayla ilgili olarak herhangi bir ekran görüntüsü paylaşılmamış olsa da, grubun iddiaları oldukça kapsamlı bir veri setine işaret etmektedir. Grubun sızıntı sitesindeki ilanı, kurumun dijital varlıklarının ciddi bir tehdit altında olduğunu göstermektedir. Henüz sızdırılan verilerin boyutu veya talep edilen fidye miktarı hakkında herhangi bir bilgi verilmemiştir.

İddia edilen sızdırılan veriler

Akira grubunun yaptığı açıklamada, ele geçirildiği öne sürülen verilerin içeriğine dair oldukça spesifik bir liste sunulmuştur. İddia edilen veri türleri arasında şunlar yer almaktadır:

• Pasaportlar
• W-9 formları
• Çalışan belgeleri
• Müşteri kişisel bilgileri
• Sağlık verileri
• Finansal kayıtlar
• Gizlilik sözleşmeleri
• Kontratlar
• NDA belgeleri

Bu verilerin içeriği, hem kurumun iç işleyişine hem de dış paydaşlarına dair kritik bilgiler içermektedir. Özellikle finansal kayıtlar ve kişisel kimlik bilgilerinin sızdırılmış olması, siber güvenlik açısından en riskli senaryolardan biri olarak kabul edilmektedir.

Kilograph hakkında

Kilograph, markalar, mekanlar ve deneyimler için stratejik hikaye anlatımı, görsel tasarım ve yenilikçi teknolojiler kullanan ödüllü bir yaratıcı ajanstır. Şirket; mimari görselleştirme, marka kimliği ve dijital deneyimler üzerine uzmanlaşmış bir yapıya sahiptir.

Olası riskler ve sektörel değerlendirme

Bu sızıntı iddiası, kurumun çalışanları ve müşterileri için çok boyutlu riskler barındırmaktadır. Özellikle pasaport, sağlık ve finansal verilerin ele geçirildiği iddiası, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir. Ayrıca, sağlık ve finansal verilerin sızdırılması, Amerika Birleşik Devletleri'ndeki HIPAA veya eyalet düzeyindeki veri koruma düzenlemeleri kapsamında kurum için ciddi yasal sonuçlar doğurabilir.

Akira grubu, genellikle ağlara erişim sağlamak için VPN zafiyetlerini kullanan, RaaS (Hizmet Olarak Fidye Yazılımı) yapısında faaliyet gösteren bilinen bir gruptur. Bu tür saldırılar karşısında kurumların veri ihlali bildirim süreçlerini başlatmaları ve operasyonel sürekliliği korumak adına gerekli önlemleri almaları kritik önem taşımaktadır. Teknoloji ve yaratıcı ajans sektöründeki diğer kurumlar için ise, ağ erişim noktalarının, özellikle VPN sistemlerinin sıkı bir şekilde denetlenmesi ve çok faktörlü kimlik doğrulama gibi savunma mekanizmalarının güçlendirilmesi büyük önem arz etmektedir. Sızıntının doğrulanması durumunda, kurumun hem itibar yönetimi hem de yasal uyumluluk süreçleri üzerinde ciddi baskılar oluşması beklenmektedir.