LeasePLUS, Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Akira
• Ülke: Avustralya
• Sektör: Finansal hizmetler
• Duyuru tarihi: 18 Temmuz 2025

Akira fidye yazılımı grubu, Avustralya merkezli finansal hizmetler alanında faaliyet gösteren LeasePLUS kurumunun verilerinin sızdırıldığını iddia ederek kurumu kendi sızıntı sitesinde listeledi. 18 Temmuz 2025 tarihinde yapılan bu duyuruyla birlikte, grubun kurumun hassas bilgilerini ele geçirdiği öne sürüldü.

Saldırı iddiası ve olay süreci

Akira fidye yazılımı grubu tarafından yapılan açıklamaya göre, LeasePLUS kurumuna ait olduğu iddia edilen yaklaşık 6 GB boyutunda veri sızıntı sitesinde yayımlanmıştır. Grubun iddialarına göre, söz konusu veriler kurumsal belgeler, çeşitli sözleşmeler ve kişisel dosyaları kapsamaktadır. Yapılan beyanlarda, ele geçirilen bu bilgilerin 2300'den fazla müşteri ve çalışana ait verileri içerdiği öne sürülmektedir. Saldırının gerçekleştiği tarih olarak 18 Temmuz 2025 tarihi gösterilmektedir.

Fidye yazılımı saldırılarında siber suçluların sıklıkla başvurduğu yöntemlerden biri olan çifte gasp taktikleri, bu tür olaylarda kritik bir rol oynamaktadır. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla da tehdit ederek kurumlar üzerinde psikolojik ve ticari bir baskı kurmaya çalışırlar. Verilerin yayımlanması, kurumun ticari itibarı üzerinde ciddi ve olumsuz etkiler oluşturma potansiyeli taşımaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun paylaştığı bilgilere göre, sızıntının kapsamı oldukça geniş bir yelpazeye yayılmaktadır. İddia edilen veriler arasında aşağıda listelenen unsurlar yer almaktadır:

• Müşteri kişisel verileri
• Çalışan kişisel verileri
• Sözleşmeler
• Gizlilik sözleşmeleri (NDA)

Söz konusu verilerin içeriğine dair herhangi bir ekran görüntüsü paylaşılmamıştır. Verilerin içeriğiyle ilgili olarak kurumsal belgeler, anlaşmalar ve bireylere ait kişisel dosyaların sızdırıldığı belirtilmektedir.

Veri sızıntısının olası sonuçları ve riskler

Bu sızıntı iddiası, LeasePLUS bünyesinde bulunan çalışanlara ve müşterilere ait hassas verilerin ifşa olması riskini beraberinde getirmektedir. İfşa edilen bilgilerin niteliği göz önüne alındığında, etkilenen bireylerin kimlik hırsızlığına maruz kalması veya hedefli oltalama saldırılarına uğraması olası riskler arasında yer almaktadır.

Kurumun, Avustralya'daki Gizlilik Yasası (Privacy Act 1988) kapsamında veri koruma yükümlülükleri açısından ciddi bir incelemeye tabi tutulması muhtemel görünmektedir. Finansal hizmetler gibi veri yoğunluklu sektörlerde, bu tür ihlaller yasal yaptırımların yanı sıra güven kaybına da yol açabilmektedir.

Siber güvenlik değerlendirmesi ve alınması gereken önlemler

Akira grubu hakkında kamuya açık kaynaklarda sınırlı bilgi bulunmasına rağmen, grubun VPN açıklarından yararlanma eğilimi gösterdiği bilinmektedir. Bu durum, kurumların ağ güvenliği mimarilerini ve erişim protokollerini sürekli olarak gözden geçirmeleri gerektiğini göstermektedir. Özellikle uzaktan erişim noktalarının sıkılaştırılması, siber saldırganların ağ içerisine sızmasını engellemek adına kritik önem taşımaktadır.

Finansal hizmetler sektöründeki diğer kuruluşlar için bu tür olaylar, veri koruma stratejilerinin ve ağ güvenliği denetimlerinin yeniden değerlendirilmesi için bir uyarı niteliğindedir. Güçlü kimlik doğrulama yöntemlerinin kullanılması, ağ trafiğinin sürekli izlenmesi ve sistem açıklarının düzenli olarak taranması, benzer siber tehditlere karşı savunma mekanizmalarını güçlendirebilir. Veri sızıntısı riskini minimize etmek için uçtan uca şifreleme ve erişim yetkilerinin en az yetki prensibiyle yönetilmesi de hayati önem arz etmektedir.