Michael K Shelby, CPA firması Akira fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 6 Ekim 2026

Akira fidye yazılımı grubu, Maryland merkezli muhasebe firması Michael K Shelby, CPA'nın verilerini ele geçirdiğini iddia ederek sızıntı sitesinde bir paylaşım yaptı. Grubun yaptığı açıklamada, kurumun ağ sistemlerine yönelik bir siber saldırı gerçekleştirildiği ve kurumsal verilerin sızdırıldığı öne sürülmektedir.

Saldırı iddiası ve sürecin detayları

Akira grubu tarafından 6 Ekim 2026 tarihinde yayımlanan ilana göre, Michael K Shelby, CPA kurumuna ait verilerin ele geçirildiği iddia edilmektedir. Grup, sızdırıldığı iddia edilen verilerin yaklaşık 18 GB boyutunda olduğunu ve bu verilerin kısa bir süre içinde kamuoyuna sızdırılacağını belirtmiştir. Söz konusu durum, kurumun ağ altyapısına yönelik doğrudan bir müdahale gerçekleştirildiğine dair ciddi bir şüphe uyandırmaktadır.

Saldırganların kullandığı yöntemler incelendiğinde, grubun verileri yayımlama tehdidi üzerinden kurum üzerinde baskı kurmayı amaçlayan çifte gasp yöntemiyle hareket ettiği görülmektedir. Bu tür yöntemlerde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri açıklayacaklarını söyleyerek kurumu ödeme yapmaya zorlamayı hedeflerler. Bu durum, kurumlar için hem operasyonel hem de itibar kaybı açısından büyük bir risk teşkil etmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan bilgilere göre, ele geçirildiği öne sürülen verilerin içeriği oldukça kritik niteliktedir. Grubun iddiasına göre sızdırılan veriler arasında şunlar yer almaktadır:

• Kişisel veriler
• Sosyal güvenlik numaraları (SSN)
• Ödeme bilgileri
• Kurumsal proje verileri

Söz konusu verilerin içeriğine dair herhangi bir ekran görüntüsü paylaşılmamıştır. Verilerin kapsamı, hem kurum çalışanlarını hem de firmanın müşterilerini doğrudan etkileyebilecek türden hassas bilgilerden oluşmaktadır.

Michael K Shelby, CPA hakkında

Michael K Shelby, CPA, LLC, Amerika Birleşik Devletleri'nin Maryland eyaletindeki Annapolis şehrinde faaliyet gösteren profesyonel bir muhasebe ve mali müşavirlik firmasıdır. Kurum, bireysel vergi hazırlığı, emlak ve tröst vergi hizmetleri ile ticari vergi danışmanlığı alanlarında uzmanlaşmış bir yapıya sahiptir. Bu tür profesyonel hizmetler sunan kurumlar, müşterilerinin en mahrem finansal ve kişisel bilgilerine erişim sağladıkları için siber saldırganlar için yüksek değerli hedefler haline gelmektedir.

Olayın potansiyel etkileri ve sektörel riskler

Bu siber saldırı iddiası, kurumun müşterileri ve çalışanları için ciddi kimlik hırsızlığı ve finansal dolandırıcılık risklerini beraberinde getirmektedir. Verilerin niteliği ve kurumun ABD merkezli konumu göz önüne alındığında, ilgili eyalet yasaları ve federal düzenlemeler kapsamında veri ihlali bildirim yükümlülüklerinin doğabileceği değerlendirilmektedir. Bu tür olaylar, kurumun operasyonel süreçlerinde ciddi aksamalara yol açabileceği gibi, sızdırılan bilgilerin ikincil saldırılarda kullanılmak üzere hedefli oltalama girişimlerine zemin hazırlaması riski de bulunmaktadır.

Sektörel bazda bakıldığında, Akira grubunun geçmişteki faaliyetleri, saldırıların genellikle VPN açıklarının istismar edilmesiyle başladığını ve sanallaştırma ortamlarının risk altında olduğunu göstermektedir. Profesyonel hizmetler sektöründeki diğer kuruluşlar için bu tür olaylar, ağ güvenliği ve erişim kontrollerinin sıkılaştırılması gerekliliğini bir kez daha ortaya koymaktadır. Güçlü kimlik doğrulama yöntemlerinin kullanılması, ağ segmentasyonu ve düzenli güvenlik denetimleri, bu tür karmaşık saldırı türlerine karşı savunma mekanizmalarının temel taşlarını oluşturmaktadır.