Northern Ohio Regional Multiple Listing Service Akira fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 4 Haziran 2026

Akira grubu Northern Ohio Regional Multiple Listing Service verilerini ele geçirdiğini iddia ediyor

Akira fidye yazılımı grubu, 4 Haziran 2026 tarihinde yayımladığı bir duyuru ile Northern Ohio Regional Multiple Listing Service kurumunu hedef aldığını bildirdi. Tehdit aktörleri, kurumun kurumsal verilerine erişim sağladıklarını öne sürerek bu verileri yakın bir gelecekte kamuoyuyla paylaşacaklarını iddia etmektedir. Söz konusu sızıntı iddiasına ilişkin olarak, verilerin henüz grup tarafından halka açık bir şekilde yayımlanmadığı not edilmiştir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganların ele geçirdiği verilerin içeriğine dair henüz kesinleşmiş bir bilgi bulunmamakla birlikte, grup sızdırılacak verilerin kapsamı hakkında belirli iddialarda bulunmuştur. Tehdit aktörleri, aşağıdaki veri türlerinin paylaşılacağını öne sürmektedir:

• Yönetim kurulu üyelerine ait bilgiler
• Sözleşmeler
• Gizlilik sözleşmeleri (NDA)
• Detaylı finansal kayıtlar

Şu an itibarıyla saldırıya ilişkin herhangi bir ekran görüntüsü veya somut kanıt sunulmamıştır.

Northern Ohio Regional Multiple Listing Service hakkında

Northern Ohio Regional Multiple Listing Service (MLS Now), emlak profesyonellerine yönelik hizmetler sunan bir kuruluştur. Bu organizasyon; üyelerine emlak piyasası verileri, eğitim olanakları, teknoloji çözümleri ve teknik destek hizmetleri sağlamaktadır. Kurum, emlak sektöründeki profesyoneller için kritik öneme sahip olan veri ve listeleme hizmetlerini yürütmektedir.

Saldırının potansiyel etkileri ve siber güvenlik değerlendirmesi

Söz konusu iddialar, kurumun operasyonel süreçleri ve ticari itibarı üzerinde ciddi riskler oluşturma potansiyeline sahiptir. Özellikle finansal verilerin ve gizlilik sözleşmelerinin açığa çıkma ihtimali, kurumun paydaşları ve iş ortakları üzerinde ikincil risklerin oluşmasına yol açabilir. Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, yaşanabilecek olası bir veri ihlali, eyalet düzeyindeki veri koruma yasaları ve ilgili düzenlemeler kapsamında hukuki süreçlere tabi olabilir.

Akira grubu, 2023 yılının başlarından bu yana faaliyet gösteren ve "çifte gasp" olarak bilinen yöntemleri kullanan bir fidye yazılımı hizmet modeli (RaaS) operatörüdür. Çifte gasp yöntemi, saldırganların verileri sadece şifrelemekle kalmayıp, aynı zamanda verileri sızdırmakla tehdit ederek kurum üzerinde baskı kurmasını içerir. Bu tür saldırılar, kurumların hedefli oltalama saldırılarına veya daha geniş kapsamlı siber tehditlere karşı savunmasız kalabileceğini göstermektedir.

Benzer türdeki siber olayların önlenmesi ve risklerin azaltılması adına, kurumların VPN hesaplarının güvenliğini titizlikle gözden geçirmeleri ve sistemlerdeki açıkların kapatılması için gerekli güvenlik yamalarını uygulamaları kritik önem taşımaktadır. Güçlü kimlik doğrulama yöntemlerinin kullanılması ve ağ erişim kontrollerinin sıkılaştırılması, bu tür tehdit aktörlerinin sızma girişimlerini engellemede temel savunma adımları arasında yer almaktadır.