Newman & Marquez, Akira fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 9 Nisan 2026

Akira grubu Newman & Marquez verilerini ele geçirdiğini iddia ediyor

Akira fidye yazılımı grubu, 9 Nisan 2026 tarihinde Newman & Marquez adlı kuruluşu kendi sızıntı sitesinde listeleyerek kuruma ait verilerin ele geçirildiğini iddia etti. Grubun yaptığı duyuruya göre, kurumun verilerinin sızdırıldığı ve 95 GB boyutundaki kurumsal verilerin çok yakında kamuoyuna açıklanmasının beklendiği belirtiliyor. Bu tür sızıntı listeleri, siber saldırganların kurbanlarını baskı altına almak amacıyla kullandığı yöntemlerin bir parçası olarak görülmektedir.

Söz konusu durum, siber güvenlik literatüründe sıkça rastlanan ve çifte gasp olarak bilinen stratejinin bir yansıması olarak değerlendirilebilir. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda elde ettikleri hassas verileri yayımlayacaklarını söyleyerek kurum üzerinde psikolojik ve operasyonel bir baskı kurmaya çalışırlar. Verilerin yayımlanması tehdidi, kurumun itibarını koruma çabalarını ve operasyonel sürekliliğini doğrudan hedef almaktadır.

Sızdırıldığı iddia edilen verilerin kapsamı oldukça geniş

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirilen verilerin içeriği oldukça kritik nitelikteki belgeleri kapsamaktadır. İlanda, verilerin içinde çalışanlara ait kişisel dosyaların yanı sıra çok sayıda müşteriye ait hassas kimlik bilgilerinin bulunduğu öne sürülmektedir. Herhangi bir ekran görüntüsü paylaşılmamış olsa da, sızıntının boyutuna dair iddialar verilerin hassasiyetine işaret etmektedir.

İddia edilen veriler arasında şu tür dokümanlar yer almaktadır:

• Çalışan kişisel verileri
• Müşteri kişisel verileri
• Pasaport bilgileri
• Sürücü belgeleri
• Ölüm belgeleri
• Vize bilgileri
• Kredi kartı bilgileri
• Finansal kayıtlar
• Hukuki belgeler

Saldırının olası sonuçları ve sektörel riskler

Sızıntı iddiası doğrulanması durumunda, Newman & Marquez bünyesindeki çalışanlar ve müşteriler için ciddi kimlik hırsızlığı ve dolandırıcılık riskleri ortaya çıkabilir. Özellikle pasaport, vize ve kredi kartı gibi bilgilerin sızması, bu kişilerin uzun vadeli güvenlik sorunlarıyla karşı karşıya kalmasına neden olabilir. Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, bu tür bir veri ihlali durumunda eyalet düzeyindeki veri ihlali bildirim yasaları ve ilgili federal düzenlemeler çerçevesinde yasal süreçlerin tetiklenmesi muhtemeldir.

Akira grubunun bilinen çifte gasp yöntemi, sızan verilerin ikincil saldırılarda veya hedefli oltalama kampanyalarında kullanılmasına zemin hazırlayabilir. Bu durum, kurumun operasyonel sürekliliği ve itibar yönetimi üzerinde ciddi olumsuz etkiler yaratabilir. Verilerin hassasiyeti, etkilenen taraflar için uzun vadeli güvenlik riskleri oluşturma potansiyeline sahiptir.

Bu tür gelişmelere karşı kurumların, veri sızıntısı sonrası süreçleri yönetmek adına kapsamlı bir kriz yönetimi planına sahip olmaları kritik önem taşır. Özellikle üretim sektöründeki organizasyonlar için, siber saldırıların operasyonel süreçlere ve müşteri güvenine olan etkilerini minimize etmek adına veri koruma stratejilerini sürekli gözden geçirmeleri gerekmektedir. Veri ihlallerinin hukuki ve finansal sonuçlarını hafifletmek için düzenli denetimler ve sıkı erişim kontrolleri gibi savunma mekanizmaları hayati rol oynamaktadır.