Martin, Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 1 Aralık 2025

Finansal hizmetler sektöründe faaliyet gösteren Martin adlı kurumun, Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelendiği görülmektedir. Tehdit aktörleri, kurumun operasyonel süreçlerine ait olduğu iddia edilen verilerin sızdırılacağını kamuoyuna duyurmuştur.

Akira grubunun iddiaları ve olay süreci

Akira grubu, Martin kurumuna ait olduğunu iddia ettiği 46 GB boyutunda veriyi sızıntı sitesinde yayımlayacağını beyan etmiştir. Tehdit aktörünün açıklamalarına göre, söz konusu veriler kurumun operasyonel süreçlerine dair çeşitli kurumsal belgeleri içermektedir. Söz konusu ilan, 1 Aralık 2025 tarihinde keşif bilgileriyle birlikte sızıntı platformunda yer almıştır. Tehdit aktörünün bu tür eylemlerinde kullandığı yöntemler incelendiğinde, sızıntı sitelerinin genellikle verileri şantaj amacıyla sergilemek için kullanıldığı görülmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Yapılan duyuruya göre, sızdırıldığı iddia edilen verilerin içeriği hakkında şu bilgiler verilmiştir:

• Çalışan pasaport bilgileri
• Çalışan ehliyet bilgileri
• Müşteri bilgileri
• Sözleşmeler ve anlaşmalar
• Gizli proje dosyaları

İlgili sızıntı ilanında herhangi bir ekran görüntüsü paylaşılmamıştır. Verilerin gerçekliği veya içeriğin doğruluğu hakkında henüz bir teyit bulunmamaktadır.

Martin şirketinin faaliyet alanı

Martin & Company, sigorta şirketleri ve genel acenteler için teknoloji destekli sigorta çözümleri sunan bir kuruluştur. Şirket, sigorta sektörüne yönelik kapsamlı hizmetler ve yönetim çözümleri sağlamaktadır.

Olayın potansiyel etkileri ve sektörel değerlendirme

Akira grubunun çifte gasp yöntemleriyle hareket ettiği göz önüne alındığında, kurumun operasyonel sürekliliğinin yanı sıra veri gizliliği açısından da risk altında olabileceği değerlendirilmektedir. Sızdırıldığı iddia edilen veriler arasında çalışanların pasaport ve ehliyet gibi kimlik bilgilerinin bulunması, ilgili kişilerin kimlik hırsızlığı ve hedefli oltalama saldırılarına maruz kalmasına yol açabilecek ciddi bir risk teşkil etmektedir. Ayrıca müşteri bilgilerinin ve sözleşmelerin ifşası, kurumun ticari itibarına ve rekabet avantajına zarar verebilecek niteliktedir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, bu olayın eyalet düzeyindeki veri ihlali bildirim yasaları ve ilgili düzenlemeler kapsamında yasal sonuçlar doğurması beklenebilir. Tehdit aktörlerinin VPN açıklarını kullanma eğilimi, kurumun ağ güvenliği süreçlerinde zafiyetler olabileceğine işaret etmektedir.

Bu tür siber saldırılar karşısında kurumların, ağ güvenliği protokollerini güçlendirmesi, çok faktörlü kimlik doğrulama sistemlerini yaygınlaştırması ve veri şifreleme yöntemlerini en üst düzeye çıkarması kritik önem taşımaktadır. Özellikle finansal hizmetler gibi hassas verilerin işlendiği sektörlerde, siber dayanıklılığın artırılması ve olası ihlallere karşı hızlı müdahale planlarının hazır bulundurulması gerekmektedir.