Mantis Creative, Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 19 Mayıs 2025

Akira fidye yazılımı grubu, 19 Mayıs 2025 tarihinde Mantis Creative adlı kurumun verilerini sızdırdığını iddia ederek kurumu kendi sızıntı sitesinde listelemiştir. Grubun yaptığı bu paylaşım, kurumun operasyonel süreçlerine yönelik gerçekleştirilmiş bir siber güvenlik ihlali iddiasını içermektedir.

Saldırı iddiası ve sızıntı süreci

Akira fidye yazılımı grubu tarafından yapılan açıklamaya göre, saldırganlar Mantis Creative kurumuna ait olduğunu öne sürdüğü yaklaşık 45 GB boyutunda bir veri setini ele geçirdiklerini iddia etmektedir. Söz konusu iddiaya göre, sızdırılan veriler kurumun operasyonel faaliyetleri sırasında üretilen kritik belgeleri kapsamaktadır. Ancak, saldırganlar tarafından paylaşılan verilerin içeriğine dair herhangi bir ekran görüntüsü sunulmamıştır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumlara şantaj yapmaktadır. Bu yöntem, siber güvenlik literatüründe çifte gasp olarak adlandırılmaktadır. Bu tür durumlarda, verilerin sadece erişilemez hale getirilmesi değil, aynı zamanda kamuya açık platformlarda paylaşılma riski, kurumlar için çok daha büyük bir tehdit oluşturmaktadır.

Sızdırıldığı iddia edilen verilerin kapsamı

Grubun iddiasına göre, ele geçirilen veri seti kurumun işleyişi için kritik öneme sahip birçok farklı dosya türünü içermektedir. Paylaşılan bilgilere göre sızdırıldığı öne sürülen veriler şunları kapsamaktadır:

• Sözleşmeler
• Müşteri verileri
• Proje dosyaları
• Finansal veriler

Verilerin içeriğine dair detaylı bir döküm verilmemiş olsa da, sızdırıldığı iddia edilen bu dokümanların kapsamı, kurumun ticari faaliyetlerinin merkezinde yer alan hassas bilgileri barındırmaktadır.

Mantis Creative hakkında

Mantis Creative, gayrimenkul projeleri ve gelişmekte olan markalar için görselleştirme ve yaratıcı çözümler sunan Kuzey Amerika merkezli bir ajanstır. Eski adıyla WCI Rally olarak bilinen şirket, özellikle mimari görselleştirme ve marka geliştirme alanlarında uzmanlaşmış bir kuruluş olarak faaliyet göstermektedir.

Saldırının olası etkileri ve değerlendirme

Söz konusu sızıntı iddiası, Mantis Creative'in müşterileri ve iş ortakları üzerinde ciddi veri gizliliği endişelerine yol açabilir. Özellikle finansal kayıtların ve ticari sözleşmelerin ifşa edilmesi, kurumun ticari itibarına zarar verebileceği gibi çeşitli yasal süreçlerin tetiklenmesine de neden olabilir. Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, sızıntının gerçekleşmiş olması durumunda ilgili eyalet yasaları ve federal veri koruma düzenlemeleri kapsamında bildirim yükümlülükleri doğabilir.

Akira grubu, 2023 yılının başlarından bu yana faaliyet gösteren ve genellikle VPN zafiyetlerini hedef alan bir fidye yazılımı hizmeti (RaaS) grubudur. Grubun bu tür yöntemleri kullanması, kurumun diğer sistemlerinde de benzer zafiyetlerin bulunabileceğine ve ikincil saldırı risklerinin devam edebileceğine işaret etmektedir. Bu tür tehditlere karşı kurumların, ağ erişim noktalarını sıkılaştırması ve güvenlik açıklarını düzenli olarak denetlemesi büyük önem taşımaktadır.

Bu tür siber güvenlik olaylarında, kurumların veri sızıntısı sonrası hızlı bir şekilde inceleme başlatması, etkilenen sistemleri izole etmesi ve yasal mercilere bildirimde bulunması kritik adımlardır. Özellikle yaratıcı hizmetler ve profesyonel hizmetler sektöründe faaliyet gösteren şirketler, müşteri projelerine dair hassas verileri barındırdıkları için bu tür saldırıların hedefi olma riskiyle karşı karşıyadır.