Microcosm, Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Akira
• Ülke: Birleşik Krallık
• Sektör: Teknoloji
• Duyuru tarihi: 11 Ağustos 2025

Akira fidye yazılımı grubu, teknoloji sektöründe faaliyet gösteren Microcosm adlı şirketin ismini kendi sızıntı sitesinde listelediğini duyurdu. Tehdit aktörleri tarafından yapılan bu bildirim, kurumun siber saldırı hedefi alındığına dair bir iddiayı içermektedir.

Olayın gelişimi ve grubun iddiaları

Akira grubu, 11 Ağustos 2025 tarihinde gerçekleştirdiği bir duyuru ile Microcosm şirketinin ismini sızıntı listesine eklediğini kamuoyuna ilan etti. Tehdit aktörleri, 2025 yılının yaz döneminde çok sayıda farklı şirketin bilgi teknolojileri savunmalarını aşmayı başardıklarını iddia etmektedir. Yapılan açıklamada, Microcosm şirketine ait verilerin henüz sızdırılmadığı, ancak kurumun halihazırda sızıntı listesine dahil edildiği belirtilmektedir. Bu durum, saldırganların hedef aldıkları kurumları baskı altına almak amacıyla kullandıkları bir yöntem olarak öne çıkmaktadır.

Verilerin durumu ve içerik hakkında bilgiler

Söz konusu duyuru kapsamında, sızdırıldığı iddia edilen verilere dair herhangi bir somut kanıt sunulmamıştır. İlanda herhangi bir veri örneği paylaşılmamış ve herhangi bir ekran görüntüsü gösterilmemiştir. Sızan verilerin niteliğine, türüne veya içeriğine dair detaylı bir bilgi de verilmemiştir. Bu durum, saldırganların henüz verileri kamuya açık bir platformda paylaşmadığı veya verilerin içeriği hakkında bilgi vermediği şeklinde değerlendirilmektedir.

Microcosm hakkında

Microcosm, Birleşik Krallık merkezli bir teknoloji şirketidir. Sektörel faaliyetleri doğrultusunda teknoloji alanında hizmetler sunmaktadır.

Değerlendirme ve sektörel riskler

Akira grubunun uyguladığı çifte gasp taktikleri göz önüne alındığında, Microcosm'un verilerinin gelecekte yayımlanma riski bulunmaktadır. Çifte gasp yöntemi, saldırganların verileri şifreledikten sonra, verilerin ifşa edilmesi tehdidiyle fidye talebinde bulunması esasına dayanır. Bu durum, kurumlar için hem operasyonel hem de itibar kaybı risklerini beraberinde getirmektedir.

Şirketin teknoloji sektöründe faaliyet göstermesi, olası bir veri ifşası durumunda fikri mülkiyetin ve müşteri verilerinin açığa çıkması gibi ikincil risklerin oluşabileceğini göstermektedir. Ayrıca, kurumun Birleşik Krallık merkezli olması sebebiyle, yaşanabilecek olası bir veri sızıntısının Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında ciddi yasal yaptırımlara yol açabileceği öngörülmektedir.

Grubun geçmişteki faaliyetleri incelendiğinde, özellikle VPN zafiyetlerini istismar etme eğiliminde olduğu görülmektedir. Bu durum, kurumların ağ güvenliği yapılandırmalarında, özellikle uzaktan erişim noktalarında zafiyetler olabileceğine işaret etmektedir. Genel olarak bu grup hakkında kamuya açık olarak erişilebilen bilgi miktarı oldukça sınırlıdır.

Teknoloji sektöründeki diğer kuruluşlar için bu tür tehditler, ağ güvenliği denetimlerinin sıkılaştırılması ve uzaktan erişim protokollerinin güçlendirilmesi gerekliliğini vurgulamaktadır. Sektördeki kurumların, veri sızıntısı riskine karşı hazırlıklı olmaları ve yasal uyumluluk süreçlerini titizlikle takip etmeleri kritik önem taşımaktadır.