Montage Marketing Services verileri Akira fidye yazılımı grubu tarafından sızdırıldı iddiası

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 3 Kasım 2025

Akira fidye yazılımı grubu, Montage Marketing Services isimli kuruma ait olduğu iddia edilen verilerin sızdırıldığını duyurdu. Grubun sızıntı sitesinde yer alan ilana göre, şirkete ait kritik belgelerin kısa süre içinde kamuoyuna açıklanacağı belirtiliyor.

Saldırı iddiası ve olay süreci

Akira fidye yazılımı grubu, Montage Marketing Services'ı kendi sızıntı sitesinde listeleyerek kurumsal verilere sahip olduklarını iddia etmiştir. Yapılan açıklamada, şirkete ait 26 GB boyutunda kurumsal dokümanın yakında yayımlanacağı ifade edilmiştir. Söz konusu sızıntı iddiası, 3 Kasım 2025 tarihinde yapılmıştır. Grubun bu eylemi, siber saldırganların verileri ele geçirdikten sonra şantaj yapmak amacıyla kullandığı tipik bir yöntemdir.

Fidye yazılımı saldırılarında kullanılan çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda çalınan verileri sızdırmakla tehdit etmelerini içerir. Bu durum, kurumların operasyonel sürekliliğini bozabileceği gibi, kurumun itibarının zedelenmesine de yol açabilir. Akira grubunun benzer saldırılarda sıklıkla VPN açıklarını kullandığı bilinmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirilen verilerin içeriği hakkında detaylı bir liste sunulmuştur. İlanda, sızdırılan verilerin içeriğine dair herhangi bir ekran görüntüsü paylaşılmamıştır. Grubun iddiasına göre, sızdırılan veriler şunları kapsamaktadır:

• Çalışan verileri
• Müşteri verileri
• Sözleşmeler
• Finansal belgeler
• İnsan kaynakları dosyaları

Montage Marketing Services hakkında

Montage Marketing Services, müşteri iletişim merkezi çözümleri, özel sipariş karşılama ve idari hizmetler sunan dış kaynaklı bir çağrı merkezi şirketidir. Şirket, özellikle yoğun faaliyet dönemlerinin yönetilmesi ve arka ofis operasyonel ihtiyaçlarının desteklenmesi konusunda uzmanlaşmış bir yapıya sahiptir.

Olası riskler ve sektörel değerlendirme

Bu sızıntı iddiası, Montage Marketing Services bünyesindeki çalışanlar ve müşteriler için ciddi riskler barındırmaktadır. Özellikle kimlik hırsızlığı veya hedeflenmiş oltalama saldırıları gibi tehlikeler, sızdırılan verilerin niteliği nedeniyle ön plana çıkmaktadır. Verilerin içeriğinde finansal belgelerin ve sözleşmelerin bulunması, kurumun tedarik zinciri ortakları için de ikincil riskler oluşturabilir.

Söz konusu durumun, ABD'deki eyalet yasaları ve federal düzenlemeler altında yer alan veri gizliliği yükümlülüklerinin ihlali olarak değerlendirilmesi mümkündür. Profesyonel hizmetler sektöründe faaliyet gösteren kurumlar için bu tür olaylar, hem yasal hem de operasyonel açıdan büyük zorluklar yaratmaktadır. Siber saldırganların verileri sızdırma tehdidi, kurumları sadece teknik bir kurtarma sürecine değil, aynı zamanda ciddi bir itibar yönetimi sürecine de zorlamaktadır.

Genel olarak, bu tür fidye yazılımı saldırılarından korunmak için kurumların siber güvenlik altyapılarını sürekli güncel tutmaları, özellikle VPN gibi uzaktan erişim noktalarındaki açıkları kapatmaları ve çalışanlar için farkındalık eğitimleri düzenlemeleri kritik önem taşımaktadır. Veri sızıntılarının yaratacağı zincirleme etkiler, sadece hedef alınan kurumu değil, o kurumla iş yapan tüm ekosistemi etkileyebilmektedir.