Ntd Apparel verileri Akira fidye yazılımı grubu tarafından sızdırıldı iddiası

• Fidye grubu: Akira
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 22 Haziran 2026

Akira grubu Ntd Apparel verilerini sızdırdığını iddia ediyor

Siber suç dünyasında faaliyet gösteren Akira fidye yazılımı grubu, perakende ve e-ticaret sektöründe faaliyet gösteren Ntd Apparel isimli kuruma ait verilerin ele geçirildiğini ve sızdırıldığını iddia etti. Grubun sızıntı sitesinde yaptığı duyuruya göre, söz konusu verilerin çok yakında kamuoyuna açık bir şekilde yayımlanacağı belirtiliyor.

Akira grubu, 2023 yılının başlarında ortaya çıkan ve hakkında kamuya açık bilginin oldukça sınırlı olduğu bir fidye yazılımı topluluğudur. Grup, genellikle "çifte gasp" olarak bilinen yöntemleri kullanarak kurbanlarını hedef almaktadır. Bu yöntem kapsamında saldırganlar, sistemlere sızdıktan sonra verileri şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini kullanarak kurumu daha fazla baskı altına almayı amaçlar. Bu tür saldırılar, kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda ciddi bir veri gizliliği sorunu teşkil eder.

Saldırıda ele geçirildiği iddia edilen verilerin içeriği

Grubun yaptığı açıklamada, sızdırılan verilerin içeriğine dair oldukça kapsamlı iddialar yer alıyor. İddia edilen verilerin içinde hem çalışanlara hem de kurumsal iş süreçlerine dair kritik bilgiler bulunduğu öne sürülüyor. Paylaşılan bilgilere göre, sızdırılan veriler arasında şu tür hassas bilgiler yer alıyor:

• Çalışanlara ait kişisel veriler
• Pasaport bilgileri
• Sosyal güvenlik numaraları
• Ehliyet bilgileri
• Tıbbi kayıtlar
• Müşteri bilgileri
• Gizli anlaşmalar

Saldırganlar tarafından paylaşılan verilerin içeriğini doğrulamak adına herhangi bir ekran görüntüsü sunulmamıştır. Verilerin boyutu ise 62 GB olarak belirtilmiştir.

Saldırının olası etkileri ve risk değerlendirmesi

Söz konusu sızıntı iddiası, hem çalışanlar hem de müşteriler açısından ciddi riskler barındırmaktadır. Sızdırıldığı iddia edilen verilerin niteliği, özellikle kimlik hırsızlığı gibi ciddi suçlara zemin hazırlayabilecek hassas nitelikteki kişisel bilgileri içermektedir. Bu durum, etkilenen bireylerin finansal ve kişisel güvenliğinin tehlikeye girmesine neden olabilir.

Kurumsal düzeyde ise Ntd Apparel'ın veri koruma mevzuatlarına uyum süreçleri kapsamında yasal yaptırımlarla karşı karşıya kalması muhtemel görünmektedir. Akira grubunun uyguladığı çifte gasp yöntemi nedeniyle, kurumun sadece operasyonel sürekliliğinin bozulması değil, aynı zamanda ciddi bir itibar kaybı yaşaması da öngörülmektedir. Ayrıca, sızan verilerin hedefli oltalama saldırıları gibi ikincil siber saldırılarda kullanılabileceği ve bu durumun daha geniş çaplı güvenlik riskleri yaratabileceği değerlendirilmektedir.

Perakende ve e-ticaret sektöründeki kurumlar için bu tür siber tehditler, veri güvenliği protokollerinin ve çalışan farkındalığının ne kadar kritik olduğunu bir kez daha göstermektedir. Veri sızıntılarının yarattığı bu çok yönlü risklere karşı kurumların, siber güvenlik altyapılarını sürekli olarak denetlemeleri ve veri koruma standartlarına uyum süreçlerini titizlikle yönetmeleri büyük önem taşımaktadır.