Kubiak Melton & Associates verileri Akira fidye yazılımı grubu tarafından sızdırıldı iddiası

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 22 Nisan 2026

Akira fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli profesyonel hizmetler firması Kubiak Melton & Associates'ın verilerinin sızdırıldığını iddia ederek kurumu kendi sızıntı sitesinde listeledi. Tehdit aktörleri tarafından yapılan duyuru, kurumun hassas verilerinin ele geçirildiğini öne sürüyor.

Olayın detayları

Akira fidye yazılımı grubu, 22 Nisan 2026 tarihinde yayımladığı bir duyuru ile Kubiak Melton & Associates kurumunu hedef aldığını ve bir veri sızıntısı gerçekleştirdiğini iddia etti. Tehdit aktörü, kurumun finansal ve kişisel verilerini içeren yaklaşık 12 GB boyutunda bir veri setini kısa süre içinde kamuoyuna açıklayacağını öne sürüyor. Söz konusu sızıntı iddiasına dair herhangi bir ekran görüntüsü paylaşılmadı.

Sızdırıldığı iddia edilen veriler

Tehdit aktörlerinin iddialarına göre, ele geçirilen veriler çok geniş bir yelpazede hassas bilgiler içermektedir. Sızdırıldığı öne sürülen veriler arasında şunlar yer almaktadır:

• Pasaport bilgileri
• Sürücü belgesi bilgileri
• Doğum ve ölüm sertifikaları
• Sosyal güvenlik numaraları (SSN)
• İletişim bilgileri
• Kredi kartı ekstreleri
• Finansal tablolar
• Gizlilik sözleşmeleri

Bu verilerin içeriği, kurumun müşterilerine ve operasyonel süreçlerine ait kritik dokümanları kapsamaktadır.

Kubiak Melton & Associates hakkında

Kubiak Melton & Associates, Amerika Birleşik Devletleri'nin New Mexico eyaletinde faaliyet gösteren bir muhasebe ve danışmanlık firmasıdır. Şirket; denetim, vergi planlaması, defter tutma, bordro işlemleri ve finansal raporlama gibi geniş bir yelpazede profesyonel hizmetler sunmaktadır.

Saldırının olası etkileri ve değerlendirme

Akira, 2023 yılının başlarından bu yana faaliyet gösteren ve çifte gasp yöntemini benimseyen bir fidye yazılımı hizmeti (RaaS) grubudur. Bu tür gruplar, verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle ek bir şantaj mekanizması kurarak kurumlara baskı yapmaktadır. Eğer saldırganların iddiaları doğruysa, müşterilere ait hassas kişisel ve finansal bilgilerin ifşa edilmesi, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi ikincil riskleri beraberinde getirebilir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, bu sızıntının eyalet düzeyindeki veri koruma yasaları ve federal düzenlemeler kapsamında hukuki sonuçlar doğurması beklenmektedir. Grubun geçmişteki faaliyetleri incelendiğinde, genellikle VPN zafiyetlerini kullanarak ağlara sızdığı görülmektedir. Bu durum, kurumun güvenlik altyapısında istismar edilebilir zafiyetlerin bulunabileceğine işaret etmektedir. Bu tür sızıntılar, ilgili firma için ciddi itibar kaybına ve operasyonel süreçlerin aksamasına yol açabilecek potansiyele sahiptir.

Profesyonel hizmetler sektöründe faaliyet gösteren kurumlar için bu tür olaylar, müşteri güveninin sarsılmasına neden olabilecek kritik riskler barındırmaktadır. Bu tür tehditlere karşı kurumların siber güvenlik stratejilerini güçlendirmeleri, özellikle uzaktan erişim noktalarını ve veri koruma protokollerini sürekli denetlemeleri büyük önem taşretmektedir.