MerchNOW, Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 31 Mart 2026

MerchNOW, Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

Müzik ürünleri sektöründe faaliyet gösteren MerchNOW adlı firma, Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiş bulunmaktadır. Tehdit aktörü, kuruma ait verileri ele geçirdiğini iddia ederek bu verilerin kısa süre içerisinde paylaşılacağını öne sürmektedir.

Saldırı iddiası ve sızıntı süreci

Akira fidye yazılımı grubu, MerchNOW kurumuna ait olduğunu iddia ettiği kurumsal verileri sızıntı sitesinde yayımlamıştır. Tehdit aktörü, söz konusu verilerin yakın zamanda paylaşılacağını belirterek kuruma yönelik bir tehdit oluşturmaktadır. Grubun iddiasına göre, ele geçirilen bilgiler arasında çalışanlara ait kişisel belgeler ve çeşitli finansal kayıtlar yer almaktadır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra, verilerin ifşa edileceği tehdidiyle kurumdan para talep ederler. Bu durum, "çifte gasp" olarak bilinen bir yöntemdir. Bu yöntemde saldırganlar sadece sistemlere erişimi engellemekle kalmaz, aynı zamanda çalınan hassas verilerin internete sızdırılmasıyle kurumu ve çalışanlarını doğrudan hedef alırlar. MerchNOW olayında da grubun verileri paylaşacağını beyan etmesi, bu yöntemin bir parçası olarak değerlendirilmektedir.

İddia edilen sızdırılan verilerin içeriği

Tehdit aktörü tarafından paylaşılan bilgilerde, kurumun çok kritik nitelikteki pek çok verisinin ele geçirildiği iddia edilmektedir. Yapılan iddialara göre çalınan veriler arasında şunlar bulunmaktadır:

• Çalışan pasaportları
• Sürücü belgeleri
• Sosyal güvenlik numaraları (SSN)
• Finansal belgeler
• Sözleşmeler
• Gizlilik anlaşmaları (NDA)
• Proje dosyaları

Söz konusu iddialara ilişkin herhangi bir ekran görüntüsü paylaşılmamıştır. Verilerin boyutu, dosya sayısı veya talep edilen fidye miktarı hakkında ise herhangi bir bilgi verilmemiştir.

MerchNOW şirket profili

MerchNow, müzik grupları ve sanatçılar için özel ürünlerin tasarımı, üretimi ve dağıtımı konusunda uzmanlaşmış bir müzik mağazacılığı şirketidir. 20 yılı aşkın süredir sektörde faaliyet gösteren firma; giyim, aksesuar ve plak gibi özel ürünlerin tedariği konusunda hizmet vermektedir. Sanatçılara serigrafi baskı, nakış ve sipariş karşılama gibi çeşitli hizmetler sunan şirket, sektörde uzun süreli bir deneyime sahiptir.

Saldırının olası etkileri ve sektörel riskler

Akira grubu, genellikle VPN açıklarını kullanan ve çifte gasp yöntemiyle çalışan bir yapı olarak bilinmektedir. İddia edilen verilerin sızdırılması durumunda, çalışanların kimlik hırsızlığı riskiyle karşı karşıya kalabileceği değerlendirilmektedir. Özellikle pasaport, sürücü belgesi ve sosyal güvenlik numarası gibi hassas kimlik bilgilerinin açığa çıkması, bireyler için ciddi güvenlik riskleri oluşturmaktadır.

Kurumun finansal ve hukuki belgelerinin ifşası, ticari gizliliklerin kaybına ve üçüncü taraflarla yapılan sözleşmelerin ihlaline yol açabilir. MerchNow'un Amerika Birleşik Devletleri merkezli bir kurum olması nedeniyle, bu tür bir veri ihlali durumunda eyalet yasaları ve federal düzenlemeler kapsamında veri ihlali bildirim yükümlülükleri doğabilir. Ayrıca, sızan verilerin hedefli oltalama saldırıları için kullanılması ihtimali de göz önünde bulundurulmalıdır.

Bu tür siber saldırılarla mücadele etmek için kuruluşların ağ güvenliğini artırması, özellikle VPN erişim noktalarını sıkı denetlemesi ve çalışanlar için çok faktörlü kimlik doğrulama sistemlerini zorunlu kılması kritik önem taşımaktadır. Ayrıca, veri sızıntılarının etkilerini azaltmak adına verilerin şifrelenmiş halde tutulması ve erişim yetkilerinin minimum düzeyde tutulması gibi savunma stratejileri önerilmektedir.