Making Tech Happen verileri Akira fidye yazılımı grubu tarafından sızdırıldı iddiası

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 20 Mayıs 2025

Akira fidye yazılımı grubu, teknoloji alanında faaliyet gösteren Making Tech Happen şirketine ait olduğu öne sürülen verilerin sızdırıldığını duyurdu. Grubun sızıntı sitesinde yaptığı paylaşıma göre, kurumun hassas bilgilerinin kamuoyuyla paylaşılacağı belirtiliyor.

Saldırı iddiası ve sürecin detayları

Akira grubu tarafından yapılan açıklamada, Making Tech Happen kurumuna yönelik bir saldırı gerçekleştirildiği ve bu süreçte büyük miktarda verinin ele geçirildiği iddia edilmektedir. Grubun beyanına göre, söz konusu siber saldırı 12 Nisan 2025 tarihinde gerçekleşmiştir. Bu olaydan yaklaşık bir buçuk ay sonra, 20 Mayıs 2025 tarihinde ise verilerin sızdırıldığına dair resmi bildirim sızıntı sitesi üzerinden yapılmıştır.

Saldırganlar, ele geçirdikleri verilerin boyutunun 8 GB civarında olduğunu ileri sürmektedir. Grubun verileri sızıntı sitesinde listelemiş olması, bilgilerin halka açık bir şekilde paylaşılacağına yönelik açık bir niyet göstergesi olarak değerlendirilmektedir. Bu tür durumlar, siber suçluların verileri sadece şantaj amaçlı kullanmakla kalmayıp, aynı zamanda kurumun itibarını zedelemek amacıyla da yayımladığını göstermektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırı sonucunda ele geçirildiği öne sürülen veriler, hem kurumsal hem de çalışanların özel hayatına dair oldukça hassas nitelikler taşımaktadır. Paylaşılan bilgilere göre, sızıntı içeriğinde aşağıdaki veri türlerinin bulunduğu iddia edilmektedir:

• Çalışanlara ait kişisel belgeler
• Pasaportlar
• Ehliyetler
• Sosyal güvenlik numaraları (SSN)
• Muhasebe kayıtları
• Proje dosyaları

Veri içeriğine dair herhangi bir ekran görüntüsü paylaşılmamış olsa da, sızdırılan dosyalar arasında bir çalışana ait günlük kayıtlarının da yer aldığı belirtilmektedir. Bu durum, sızıntının sadece kurumsal verilerle sınırlı kalmadığını, bireysel mahremiyeti de doğrudan hedef aldığını göstermektedir.

Saldırının olası sonuçları ve risk değerlendirmesi

Bu sızıntı iddiası, kurum çalışanları için ciddi riskler barındırmaktadır. Özellikle pasaport, ehliyet ve sosyal güvenlik numaraları gibi kimlik bilgilerinin sızdırılması, çalışanların kimlik hırsızlığı ve çeşitli dolandırıcılık faaliyetlerine maruz kalma ihtimalini artırmaktadır. Bu tür hassas verilerin kötü niyetli kişilerin eline geçmesi, bireylerin finansal ve hukuki güvenliğini doğrudan tehdit etmektedir.

Kurum açısından bakıldığında, verilerin hassasiyeti nedeniyle ABD'deki eyalet yasaları ve federal düzenlemeler kapsamında çeşitli bildirim yükümlülüklerinin doğabileceği öngörülmektedir. Ayrıca, Akira grubunun uyguladığı çifte gasp yöntemi, verilerin yayımlanmasıyla birlikte ikincil saldırı risklerini ve hedeflenmiş oltalama kampanyalarını tetikleyebilir. Bu tür saldırılarda, sızdırılan veriler kullanılarak kuruma veya çalışanlarına yönelik daha sofistike sosyal mühendislik saldırıları düzenlenebilir.

Saldırının teknik boyutu incelendiğinde, kurumun VPN güvenliği veya genel ağ savunma mekanizmalarında zafiyetler bulunabileceği değerlendirilmektedir. Siber saldırıların bu tür sonuçlar doğurmaması için kurumların ağ erişim kontrollerini sıkılaştırması, çok faktörlü kimlik doğrulama sistemlerini kullanması ve ağ trafiğini sürekli izlemesi kritik önem taşımaktadır. Bu tür fidye yazılımı vakaları, siber güvenlik stratejilerinin ve veri koruma protokollerinin sürekli güncellenmesi gerektiğini bir kez daha ortaya koymaktadır.