Modern Display, Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 19 Kasım 2025

Modern Display isimli kurum, Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Grubun yaptığı duyuruya göre, şirkete ait olduğu iddia edilen verilerin ele geçirildiği ve bu verilerin kamuya açıklanabileceği belirtilmektedir.

Akira grubu tarafından yapılan iddialar

Akira grubu, Modern Display'e ait olduğunu iddia ettiği yaklaşık 20 GB boyutunda kurumsal veriyi yayımlayacağını duyurmuştur. Yapılan ilanda, kurumun ticari faaliyetlerine ve çalışanlarına ait hassas bilgilerin ele geçirildiği öne sürülmektedir. Tehdit aktörü, söz konusu verileri yakın zamanda kamuya açık hale getirebileceğini belirterek kuruma yönelik bir tehditte bulunmaktadır.

Siber saldırganların bu tür eylemleri, genellikle "çifte gasp" olarak bilinen bir yöntemle gerçekleştirilir. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla da tehdit ederek kurum üzerinde psikolojik ve finansal bir baskı oluşturmaya çalışırlar. Verilerin sızdırılması tehdidi, kurumun itibarını koruma çabalarını kullanarak fidye taleplerini karşılaması için bir araç olarak kullanılır.

Sızdırıldığı iddia edilen verilerin içeriği

İlanda belirtildiğine göre sızan veriler arasında çalışan bilgileri, gizlilik sözleşmeleri, detaylı finansal ve muhasebe kayıtları, Disney ve diğer şirketlerle yapılan sözleşmeler, müşteri verileri ile çeşitli proje çizimleri ve teknik spesifikasyonlar yer almaktadır. Paylaşılan ilanda herhangi bir ekran görüntüsü sunulmamıştır.

Ele geçirildiği iddia edilen verilerin kapsamı şu şekildedir:

• Çalışan verileri
• Finansal veriler
• Muhasebe kayıtları
• Sözleşmeler
• Müşteri verileri
• Proje çizimleri

Modern Display hakkında

Modern Display, mevsimlik dekorasyon ürünleri, koleksiyon parçaları ve hediyelik eşyalar konusunda uzmanlaşmış bir perakende şirketidir. Utah merkezli firma, çeşitli etkinlikler ve özel günler için dekoratif çözümler sunmaktadır.

Olayın olası etkileri ve değerlendirme

Bu olay, Modern Display bünyesindeki çalışanların ve iş ortaklarının kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalma riskini artırabilir. Kurumun finansal ve sözleşmesel verilerinin ifşası, ticari itibar kaybına ve üçüncü taraf iş ortaklarıyla olan ilişkilerde hukuki sorunlara yol açabilir. ABD merkezli bir kurum olması nedeniyle, ilgili eyalet yasaları ve veri koruma düzenlemeleri kapsamında bildirim yükümlülükleri doğabilir.

Akira grubunun çifte gasp yöntemi göz önüne alındığında, verilerin sızdırılması kurum üzerinde baskı oluşturmayı amaçlıyor olabilir. Ayrıca, grubun VPN açıklarını kullanma eğilimi, kurumun ağ güvenliği süreçlerinin yeniden değerlendirilmesini gerektirebilir. Bu tür siber güvenlik olaylarında, kurumların ağ erişim noktalarını, özellikle de uzaktan erişim sağlayan VPN altyapılarını kapsamlı bir şekilde gözden geçirmeleri kritik önem taşımaktadır.

Perakende ve e-ticaret sektöründeki diğer organizasyonlar için bu tür olaylar, müşteri verilerinin korunması ve tedarik zinciri güvenliğinin sağlanması açısından büyük bir risk teşkil etmektedir. Veri sızıntılarını önlemek adına, güçlü kimlik doğrulama yöntemlerinin kullanılması, ağ trafiğinin sürekli izlenmesi ve güvenlik açıklarının düzenli olarak taranması gibi savunma mekanizmalarının uygulanması önerilmektedir.