Moorman Harting, Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 6 Mayıs 2026

Profesyonel hizmetler sektöründe faaliyet gösteren Moorman Harting, Akira fidye yazılımı grubunun sızıntı sitesinde yer alarak hedef alındığını duyurdu. Tehdit aktörü, kuruma ait önemli verilerin ele geçirildiğini iddia ederek bu verilerin yakın bir gelecekte kamuoyuna açıklanacağını belirtmektedir.

Akira grubu tarafından yapılan iddialar

6 Mayıs 2026 tarihinde gerçekleşen olayda, Akira fidye yazılımı grubu Moorman Harting şirketini sızıntı sitesinde listelemiştir. Tehdit aktörü, saldırının 15 Nisan 2026 tarihinde gerçekleştiğini öne sürmektedir. Grubun yaptığı açıklamada, kurumun kurumsal verilerinden yaklaşık 21 GB boyutunda bir veri paketinin ele geçirildiği iddia edilmektedir. Söz konusu verilerin paylaşılacağına dair tehditler devam ederken, saldırganlar verilerin yayımlanma sürecinin yaklaştığını ifade etmektedir.

Fidye yazılımı saldırılarında kullanılan çifte gasp yöntemi, saldırganların verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini kullanarak kurumu baskı altına almasını içerir. Bu yöntem, kurumlar üzerinde hem operasyonel hem de itibar odaklı büyük bir baskı oluşturmaktadır. Akira grubu gibi yapılar, genellikle ağlara sızmak için VPN açıklarını kullanmalarıyla tanınmaktadır. Bu tür siber saldırılar, kurumların dijital varlıklarını korumak için çok katmanlı savunma mekanizmaları kurmalarının önemini bir kez daha ortaya koymaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirilen verilerin içeriği oldukça hassas niteliktedir. İddia edilen veriler arasında kurumun iç işleyişine ve kişisel bilgilere dair çok sayıda doküman yer almaktadır. Söz konusu verilerin içeriğine dair herhangi bir ekran görüntüsü paylaşılmamıştır. İddia edilen veriler şunları kapsamaktadır:

• Çalışan pasaport bilgileri
• Sürücü belgesi bilgileri
• Sosyal Güvenlik Numaraları (SSN)
• Müşteri dosyaları
• Finansal kayıtlar
• Sözleşmeler
• Gizlilik anlaşmaları

Bu tür hassas verilerin sızdırılması, sadece kurumun kendi güvenliğini değil, aynı zamanda verilerin sahibi olan çalışanların ve müşterilerin güvenliğini de doğrudan tehlikeye atmaktadır.

Moorman Harting hakkında

Moorman Harting, Amerika Birleşik Devletleri merkezli, profesyonel hizmetler alanında uzmanlaşmış bir firmadır. Şirket; vergi, muhasebe, bordro işlemleri, emeklilik planlaması ve kişiselleştirilmiş finansal danışmanlık gibi çeşitli alanlarda kapsamlı çözümler sunan bir finansal hizmetler firması olarak faaliyet göstermektedir.

Olayın olası etkileri ve değerlendirme

Bu siber saldırı girişimi, Moorman Harting için çok boyutlu riskler barındırmaktadır. Grubun geçmişteki faaliyetleri incelendiğinde, verilerin yayımlanmasının kurum üzerinde ciddi bir itibar kaybına ve olası yasal yaptırımlara yol açabileceği görülmektedir. Sızdırıldığı iddia edilen verilerin yüksek hassasiyete sahip olması, kurumun çalışanları ve müşterileri için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil risklerin oluşmasına zemin hazırlayabilir.

Kurumun ABD merkezli olması ve finansal/muhasebe verilerini yönetmesi, sızıntının boyutuna bağlı olarak eyalet yasaları ve federal düzenlemeler kapsamında veri ihlali bildirim yükümlülüklerini beraberinde getirebilir. Ayrıca, firmanın sunduğu hizmetlerin niteliği gereği, bu durum tedarik zinciri üzerinde de dolaylı riskler oluşturma potansiyeline sahiptir. Bu tür senaryolarda, kurumların siber güvenlik altyapılarını güçlendirmeleri, erişim kontrollerini sıkılaştırmaları ve veri şifreleme yöntemlerini geliştirmeleri kritik önem taşımaktadır.