MarketGraphics Research Group akira fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 4 Mart 2026

MarketGraphics Research Group akira grubu tarafından hedef alındı

MarketGraphics Research Group, akira fidye yazılımı grubu tarafından yayımlanan bir sızıntı ilanına konu olmuştur. Tehdit aktörü, kurumun verilerinin sızdırıldığını ve bu verilerin yakın bir gelecekte kamuya açık hale getirileceğini iddia etmektedir.

Saldırı süreci ve iddialar

Akira grubu, MarketGraphics Research Group'a ait olduğu iddia edilen 60 GB boyutunda kurumsal veriyi kendi sızıntı sitesinde listelemiştir. Yapılan iddiaya göre saldırı, 20 Şubat 2026 tarihinde gerçekleşmiştir. Söz konusu grup, 2023 yılının başlarından bu yana faaliyet gösteren ve çifte gasp yöntemini benimseyen bir fidye yazılımı oluşumudur. Çifte gasp yöntemi, saldırganların verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumu baskı altına alarak fidye ödemeye zorlamasını içeren bir taktiktir. Bu yöntem, kurumlar üzerinde hem operasyonel aksamalar hem de itibar kaybı yaratarak baskıyı artırmayı amaçlamaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

İlanda belirtilen verilere göre, sızdırıldığı öne sürülen içeriklerin kurum çalışanlarına ait hassas kişisel dosyaları ve kurumsal dokümanları kapsadığı belirtilmektedir. Paylaşılan bilgilere göre, sızıntı kapsamında yer aldığı iddia edilen veriler şunlardır:

• Pasaport bilgileri
• Sürücü belgesi numaraları
• Sosyal Güvenlik Numaraları (SSN)
• Finansal kayıtlar
• Sözleşmeler
• Gizlilik anlaşmaları (NDA)
• Müşteri iletişim bilgileri

Saldırganlar tarafından paylaşılan bilgiler arasında herhangi bir ekran görüntüsü sunulmamıştır.

MarketGraphics Research Group hakkında

MarketGraphics Research Group, konut piyasası araştırması ve analizi konusunda uzmanlaşmış bir şirkettir. Kurum, müşterilerine interaktif araçlar ve CBS (Coğrafi Bilgi Sistemleri) hizmetleri aracılığıyla veri odaklı içgörüler sunmaktadır.

Risk değerlendirmesi ve sektörel güvenlik analizi

Sızdırıldığı iddia edilen verilerin niteliği, kurum çalışanları ve müşterileri üzerinde kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, söz konusu veri sızıntısı eyalet düzeyindeki veri koruma yasaları ve federal düzenlemeler kapsamında hukuki sonuçlar doğurabilir.

Akira grubunun VPN hesaplarını kötüye kullanma eğilimi göz önüne alındığında, kurumun ağ güvenliği süreçlerinde zafiyetler bulunabileceği değerlendirilmektedir. Bu tür saldırılar, kurumlar üzerinde büyük bir baskı kurmayı amaçlamaktadır. Bu durum, kurumlar için hem operasyonel aksamalara hem de ciddi itibar kayıplarına yol açabilecek bir süreçtir.

Bu tür olaylar, siber saldırganların kurumsal ağlara sızmak için genellikle zayıf parolalar veya güncellenmemiş VPN bağlantıları gibi giriş noktalarını kullandığını göstermektedir. Kurumların bu tür risklere karşı korunması için ağ güvenliği süreçlerini sürekli denetlemeleri ve erişim kontrollerini sıkılaştırmaları kritik önem taşmaktadır.