Morris Communications Company LLC verileri Akira fidye yazılımı grubu tarafından sızdırıldı

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 3 Kasım 2025

Akira fidye yazılımı grubu, 3 Kasım 2025 tarihinde yaptığı bir duyuru ile Morris Communications Company LLC'ye ait olduğu iddia edilen büyük ölçekli bir veri sızıntısını kamuoyuna ilan etti. Grubun sızıntı sitesinde paylaştığı bilgilere göre, ele geçirilen veri setinin boyutunun 84GB'dan fazla olduğu belirtiliyor.

Saldırının detayları ve iddialar

Akira grubu tarafından yayımlanan bildirime göre, saldırı 3 Kasım 2025 tarihinde gerçekleştirildi. Grup, Morris Communications Company LLC'nin sistemlerine sızdığını ve kurumun hem kurumsal hem de kişisel bilgilerini içeren geniş bir veri setini ele geçirdiğini öne sürüyor. İlgili grubun sızıntı sitesindeki açıklamalarında, ele geçirilen bu verilerin ya kamuya açık bir şekilde yayımlanacağı ya da karanlık ağ platformlarında satılacağı yönünde tehditler yer alıyor.

Siber saldırganların kullandığı bu yöntem, modern fidye yazılımı saldırılarında sıkça rastlanan ve "çifte gasp" olarak adlandırılan taktiklerden biridir. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda verileri çalmak suretiyle kurumu verilerin ifşa edilmesiyle baskı altına almayı hedeflerler. Bu durum, kurumlar için sadece operasyonel kesintilere değil, aynı zamanda ciddi itibar kayıplarına ve veri gizliliği ihlallerine yol açan çok boyutlu bir risk oluşturmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan iddialara göre, sızdırılan veri setinin içeriği oldukça hassas ve kritik bilgilerden oluşmaktadır. Grubun beyan ettiği bilgilere göre, sızıntı kapsamında yer aldığı öne sürülen veriler şunlardır:

• Finansal denetim raporları
• Ödeme detayları
• Faturalar
• Çalışan ve müşteri pasaportları
• Ehliyetler
• Sosyal Güvenlik Numaraları (SSN)
• Tıbbi kayıtlar
• Ölüm ve doğum belgeleri
• E-postalar
• Gizlilik sözleşmeleri (NDA)

Söz konusu verilerin içeriğine dair herhangi bir ekran görüntüsü paylaşılmamış olsa da, listelenen belgelerin kapsamı verilerin hassasiyetini açıkça ortaya koymaktadır. Bu tür kapsamlı veri setleri, kimlik hırsızlığı ve dolandırıcılık faaliyetleri için oldukça uygun bir zemin hazırlayabilmektedir.

Morris Communications Company LLC hakkında

Morris Communications Company LLC, medya, gayrimenkul geliştirme ve tarım gibi çeşitli alanlarda faaliyet gösteren özel bir holding şirketidir. 2001 yılında kurulan kurumun merkezi Augusta, Georgia'da bulunmaktadır.

Olayın olası sonuçları ve değerlendirme

Bu veri sızıntısı iddiası, Morris Communications Company LLC'nin hem çalışanları hem de müşterileri için ciddi kimlik hırsızlığı ve dolandırıcılık risklerini beraberinde getirebilir. Özellikle tıbbi kayıtlar ve Sosyal Güvenlik Numaraları (SSN) gibi yüksek derecede hassas bilgilerin sızdırılmış olması, kurumun ABD eyalet yasaları ve HIPAA gibi ilgili düzenlemeler kapsamında ciddi hukuki sorumluluklarla karşı karşıya kalmasına neden olabilir.

Akira grubunun uyguladığı çifte gasp taktikleri, verilerin yayımlanması durumunda ikincil risklerin ve hedeflenmiş oltalama saldırılarının artmasına yol açabilir. Ayrıca, kurumun tedarik zinciri ortakları da bu sızıntıdan dolaylı olarak etkilenebilir. 2023 yılının başlarında ortaya çıkan Akira grubu, genellikle VPN açıklarını kullanarak sistemlere erişim sağlama yöntemiyle tanınmaktadır. Bu durum, benzer sektörlerde faaliyet gösteren kuruluşların ağ güvenliği süreçlerini, özellikle de uzaktan erişim protokollerini ve VPN yapılandırmalarını titizlikle gözden geçirmelerinin önemini bir kez daha göstermektedir.

Siber saldırıların karmaşıklaşmasıyla birlikte, kurumların sadece sistemlerini korumakla kalmayıp, aynı zamanda veri sızıntısı durumunda izlenecek kriz yönetimi planlarını da sürekli güncel tutmaları kritik bir gereklilik haline gelmiştir.