Moonlight Basin verileri Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Konaklama ve ağırlama
• Duyuru tarihi: 3 Kasım 2025

Akira fidye yazılımı grubu, Moonlight Basin kurumuna ait olduğu iddia edilen verileri kendi sızıntı sitesinde listeledi. Tehdit aktörü, kurumun hassas bilgilerini ele geçirdiğini öne sürerek verilerin yakında paylaşılacağını duyurdu.

Saldırı iddiası ve olay süreci

Akira grubu, 3 Kasım 2025 tarihinde Moonlight Basin kurumuna yönelik bir sızıntı ilanı yayımladı. Tehdit aktörü, kurumun kurumsal belgelerini içeren 17 GB boyutunda veriyi ele geçirdiğini iddia etmektedir. Yapılan açıklamada, söz konusu verilerin çok yakın bir gelecekte internet ortamında yayımlanacağı belirtilmektedir. Saldırının gerçekleştiği tarih olarak 5 Ekim 2025 tarihi öne sürülmüştür.

Fidye yazılımı saldırılarında görülen tipik süreçlerden biri olan çifte gasp yöntemi, bu olayda da olası bir risk olarak karşımıza çıkmaktadır. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verileri ifşa etmekle tehdit ederek kurumlar üzerinde ek bir baskı kurmaya çalışırlar. Bu durum, verilerin yayımlanması halinde kurumun itibarının zedelenmesine ve tedarik zinciri risklerinin oluşmasına yol açabilecek ciddi bir tehdit oluşturmaktadır.

İddia edilen sızdırılan veriler

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirilen verilerin içeriği kurumun operasyonel süreçlerine dair kritik belgelerden oluşmaktadır. İlanda herhangi bir ekran görüntüsü sunulmamış olsa da, sızdırıldığı öne sürülen veriler arasında şunlar yer almaktadır:

• Müşteri verileri
• Çalışan verileri
• İç raporlar
• Sözleşmeler
• Muhasebe ve finansal belgeler
• Gizlilik sözleşmeleri

Bu tür kapsamlı veri sızıntıları, kurumların sadece dijital varlıklarını değil, aynı zamanda ticari sırlarını ve hukuki yükümlülüklerini de doğrudan tehlikeye atmaktadır.

Moonlight Basin hakkında

Moonlight Basin, Montana'da bulunan, kayak, konaklama, spa ve çeşitli açık hava etkinlikleri sunan lüks bir tatil ve yaşam alanıdır. Yellowstone Milli Parkı'na yakın konumuyla bilinen tesis, misafirlerine birinci sınıf tatil evi kiralama ve dinlenme hizmetleri sağlamaktadır.

Saldırının olası etkileri ve güvenlik değerlendirmesi

Bu sızıntı iddiası, Moonlight Basin bünyesindeki çalışanların ve müşterilerin kimlik hırsızlığı veya hedefli oltalama saldırılarıyla karşılaşma riskini artırabilir. Kurumun finansal ve hukuki belgelerinin ifşa edilmesi, ticari faaliyetler üzerinde olumsuz etkiler oluşturabilir. Ayrıca, kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, ilgili eyalet yasaları ve federal veri koruma düzenlemeleri kapsamında yasal süreçler ve idari yaptırımlar gündeme gelebilir.

Akira grubu hakkında kamuya açık bilgi sınırlı olsa da, grubun genellikle VPN zafiyetlerini kullanarak sistemlere erişim sağladığı bilinmektedir. Bu durum, kurumların dışarıdan erişim noktalarını, özellikle de sanal özel ağ (VPN) altyapılarını sıkı bir şekilde denetlemelerinin önemini bir kez daha göstermektedir.

Benzer sektörlerde faaliyet gösteren kuruluşlar için bu tür tehditlere karşı alınabilecek önlemler arasında, çok faktörlü kimlik doğrulama sistemlerinin kullanımı, ağ trafiğinin sürekli izlenmesi ve düzenli sızma testlerinin yapılması yer almaktadır. Veri sızıntılarının yaratabileceği itibar kaybını ve yasal yaptırımları minimize etmek için veri şifreleme ve erişim kontrolü mekanizmalarının en üst düzeyde tutulması kritik bir önem arz etmektedir.