Knit firması Akira fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 28 Eylül 2026

Akira fidye yazılımı grubu, Kuzey Karolina merkezli bir mimarlık ve tasarım firması olan Knit'e ait verilerin ele geçirildiğini iddia ederek kurumu sızıntı sitesinde listeledi. Tehdit aktörü tarafından yapılan açıklamada, Knit'e ait olduğu öne sürülen verilerin yakında kamuoyuna açıklanacağı belirtiliyor.

Saldırı süreci ve grubun iddiaları

Akira fidye yazılımı grubu, Knit kurumuna ait olduğunu öne sürdüğü 175 GB boyutunda verinin sızıntı sitesinde yer aldığını duyurdu. Söz konusu sızıntı iddiası, 28 Eylül 2026 tarihinde gerçekleşen bir saldırıya dayanmaktadır. Tehdit aktörü, ele geçirilen verilerin çok kısa bir süre içinde yayımlanacağını ifade ederek kurumu baskı altına almayı hedeflemektedir.

Akira grubu, 2023 yılının başlarından itibaren faaliyet gösteren ve genellikle çifte gasp yöntemini kullanan bir fidye yazılımı hizmeti (RaaS (Ransomware as a Service)) yapısı olarak tanınmaktadır. Çifte gasp yöntemi, saldırganların verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumu ek bir şantajla karşı karşıya bırakması esasına dayanır. Bu yöntem, kurumun verileri geri alma çabalarını sadece sistemleri kurtarmakla sınırlı tutmayıp, aynı zamanda verilerin ifşa edilmesi riskine karşı da bir savunma mekanizması geliştirmesini zorunlu kılar.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan bilgilere göre, sızdırıldığı iddia edilen verilerin içeriği oldukça kritik bilgilerden oluşmaktadır. Herhangi bir ekran görüntüsü paylaşılmamış olsa da, grubun iddialarına göre ele geçirilen veriler şunları kapsamaktadır:

• Çalışan pasaport bilgileri
• Sürücü belgeleri
• Kredi kartı bilgileri
• Finansal kayıtlar
• Müşteri bilgileri
• Gizlilik sözleşmeleri

Knit hakkında genel bilgiler

Knit, Amerika Birleşik Devletleri'nin Kuzey Karolina eyaletinde yerleşik olarak faaliyet gösteren bir mimarlık ve tasarım firmasıdır. Şehir planlama, eğitim yapıları ve ticari projeler de dahil olmak üzere çok çeşitli sektörlerde mimari hizmetler sunmaktadır. Bu tür kapsamlı hizmet yelpazesi, firmanın geniş bir veri havuzuna ve çeşitli paydaşlarla yapılan hassas dokümanlara sahip olduğunu göstermektedir.

Olası riskler ve değerlendirme

Sızdırıldığı iddia edilen verilerin niteliği incelendiğinde, bu durumun hem çalışanlar hem de müşteriler için ciddi riskler barındırdığı görülmektedir. Özellikle pasaport, sürücü belgesi ve kredi kartı gibi kişisel verilerin ifşası, bireyler üzerinde kimlik hırsızlığı ve finansal dolandırıcılık risklerini doğrudan artırmaktadır. Ayrıca, kurumsal finansal kayıtların ve gizlilik sözleşmelerinin (NDA (Non-Disclosure Agreement)) açığa çıkması, Knit firması için ticari itibar kaybına ve ciddi yasal sonuçlara yol açabilecek bir durumdur.

Akira grubunun uyguladığı çifte gasp modeli, verilerin yayımlanması durumunda ikincil oltalama saldırıları için uygun bir zemin hazırlayabilir. Saldırganlar, sızdırılan müşteri veya çalışan bilgilerini kullanarak daha inandırıcı sosyal mühendislik saldırıları düzenleyebilirler. Ayrıca, kurumun faaliyet gösterdiği bölgeye ve veri koruma mevzuatlarına bağlı olarak, bu tür bir veri ihlali iddiaları sonucunda idari yaptırımlarla karşı karşıya kalınması olasıdır.

Teknik açıdan bakıldığında, grubun erişim sağlamak için VPN açıklarını kullandığına dair raporlar, kurumların ağ güvenliği duruşlarını kapsamlı bir şekilde gözden geçirmeleri gerektiğini göstermektedir. Benzer sektörlerde faaliyet gösteren kuruluşların, ağ erişim noktalarını sıkılaştırmaları, çok faktörlü kimlik doğrulama sistemlerini güçlendirmeleri ve veri sızıntısı tespit mekanizmalarını sürekli izlemeleri, bu tür tehditlere karşı savunma stratejilerinin temelini oluşturmaktadır.