Nelson & Townsend, CPA verileri Akira fidye yazılımı grubu tarafından sızdırıldı

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 14 Şubat 2025

Akira fidye yazılımı grubu, mali müşavirlik hizmetleri sunan Nelson & Townsend, CPA kurumunu sızıntı sitesinde listeledi. Grup, kuruma ait olduğu iddia edilen çeşitli kurumsal verilerin ellerinde bulunduğunu ve bu verilerin yayımlanmaya hazır olduğunu öne sürdü.

Saldırı süreci ve iddialar

Akira grubu tarafından yapılan açıklamaya göre, Nelson & Townsend, CPA sistemlerinden elde edildiği iddia edilen önemli miktarda kurumsal belge bulunmaktadır. Grubun sızıntı sitesinde yaptığı duyuru 14 Şubat 2025 tarihinde gerçekleşmiştir. Grubun iddialarına göre, söz konusu siber saldırı olayı 15 Ocak 2025 tarihinde yaşanmıştır. Bu durum, saldırganların kuruma sızdıktan sonra verileri ele geçirmek için belirli bir süre sistemlerde faaliyet gösterdiğini göstermektedir.

Fidye yazılımı saldırılarında sıkça görülen yöntemlerden biri olan çifte gasp yöntemi, bu olayda da karşımıza çıkmaktadır. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri yayımlamakla tehdit ederek kurum üzerinde ek bir baskı kurmaya çalışırlar. Bu durum, kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda ciddi bir itibar kaybı riski anlamına gelmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganların paylaştığı bilgilere göre, ele geçirilen verilerin içeriği oldukça geniş bir yelpazeye yayılmaktadır. İddia edilen sızıntı kapsamında aşağıdaki veri türlerinin yer aldığı belirtilmektedir:

• Sürücü ehliyetleri
• Finansal veriler
• Denetim raporları
• Ödeme detayları
• Çalışan iletişim bilgileri
• Müşteri iletişim bilgileri

Söz konusu verilerin içeriğine dair herhangi bir ekran görüntüsü paylaşılmamıştır. Verilerin kapsamı, hem kurumun kendi iç işleyişine hem de hizmet verdiği müşteri kitlesine dair kritik bilgiler içerdiğini göstermektedir.

Nelson & Townsend, CPA hakkında

Nelson & Townsend, CPA, bireyler ve işletmeler için vergi beyannamesi hazırlama, bordro yönetimi ve muhasebe hizmetleri sunan bir mali müşavirlik firmasıdır. Finansal hizmetler sektöründe faaliyet gösteren bir kuruluş olarak, müşteri verilerinin gizliliği ve güvenliği kurumun temel iş süreçlerinin bir parçasıdır.

Olayın potansiyel etkileri ve sektörel değerlendirme

Bu siber güvenlik olayı, kurumun müşterileri ve çalışanları için ciddi ikincil riskler barındırmaktadır. Özellikle sızdırılan kimlik bilgilerinin ve iletişim bilgilerinin, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılması riski bulunmaktadır. Finansal hizmetler sektöründe faaliyet gösteren bir kuruluş için bu tür veri ihlalleri, ABD mevzuatı ve ilgili eyalet veri koruma yasaları kapsamında kurumun çeşitli bildirim yükümlülükleri altına girmesine neden olabilir.

Akira grubunun geçmişteki faaliyetleri incelendiğinde, özellikle VPN açıklarını istismar etme eğiliminde oldukları görülmektedir. Bu durum, finansal hizmetler gibi yüksek güvenlik gerektiren sektörlerde faaliyet gösteren kurumların ağ güvenliği süreçlerini ve erişim protokollerini kapsamlı bir şekilde yeniden değerlendirmelerini zorunlu kılmaktadır. Verilerin niteliği ve kişisel bilgilerin korunması gerekliliği göz önüne alındığında, bu olayın ciddiyeti yüksek olarak değerlendirilmektedir.

Sektörel bazda bakıldığında, bu tür olaylar operasyonel aksamalara ve kurumsal imajın zarar görmesine yol açabilir. Kurumların siber saldırılara karşı direnç kazanmaları için ağ güvenlik süreçlerini sürekli olarak gözden geçirmeleri, çok faktörlü kimlik doğrulama gibi yöntemleri uygulamaları ve veri koruma stratejilerini güncel tutmaları kritik öneme sahiptir.