Pathway Reads and Data Analysis Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 12 Şubat 2026

Akira fidye yazılımı grubu, teknoloji sektöründe faaliyet gösteren Pathway Reads and Data Analysis adlı kurumun verilerinin ele geçirildiğini iddia ederek, kuruma ait bilgilerin sızdırılacağını duyurdu. Grubun sızıntı sitesinde yer alan ilana göre, saldırı 12 Şubat 2026 tarihinde gerçekleşti ve kurumun ağında yetkisiz bir erişim sağlandığı öne sürüldü.

Akira grubunun iddiaları ve siber saldırı süreci

Akira fidye yazılımı grubu tarafından yapılan resmi duyuru, Pathway Reads and Data Analysis kurumuna yönelik bir veri sızıntısı iddiası içermektedir. Grubun iddialarına göre, kurumun ağ sistemlerine yetkisiz bir erişim sağlanmış ve bu süreçte hassas veriler ele geçirilmiştir. Grup, söz konusu siber saldırının ve veri sızıntısının 12 Şubat 2026 tarihinde keşfedildiğini belirtmiştir.

Saldırganlar, ele geçirdikleri verileri yayımlama tehdidiyle kurum üzerinde baskı kurmaya çalışmaktadır. Bu durum, siber suç dünyasında sıkça rastlanan ve kurumun operasyonel süreçlerini felç etmeyi amaçlayan bir yöntemdir. İlanda, kurumun finansal ve kişisel bilgilerinin sızdırılacağı açıkça ifade edilmiştir. Ancak, saldırının kapsamını veya sızdırılan verilerin miktarını gösteren herhangi bir ekran görüntüsü paylaşılmamıştır.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun yayımladığı bilgilere göre, sızdırılan veriler arasında kurumun operasyonel süreçleri, finansal yapısı ve hem çalışanlarına hem de müşterilerine ait kritik bilgiler yer almaktadır. İlanda belirtilen ve sızdırıldığı öne sürülen veri türleri şunlardır:

• Finansal veriler (denetim raporları, ödeme detayları, finansal raporlar)
• Çalışan bilgileri
• Müşteri bilgileri
• E-posta adresleri
• Telefon numaraları
• Gizlilik sözleşmeleri (NDA)

Söz konusu verilerin içeriğine dair herhangi bir görsel kanıt sunulmamış olsa da, grubun iddiaları kurumun en hassas dokümanlarını kapsamaktadır. Bu tür sızıntılar, kurumun ticari sırlarını ve bireylerin özel hayatına dair verileri doğrudan hedef almaktadır.

Saldırının potansiyel riskleri ve sektörel değerlendirme

Akira grubu tarafından yapılan bu duyuru, Pathway Reads and Data Analysis için ciddi bir veri ifşası riski oluşturmaktadır. Kurumun faaliyet gösterdiği teknoloji sektörü ve sızdırıldığı iddia edilen verilerin niteliği göz önüne alındığında, bu sızıntının çok boyutlu sonuçları olabilir. Özellikle finansal raporlar ve ödeme detayları gibi verilerin açığa çıkması, kurumun ticari itibarını doğrudan etkileyebilecek bir durumdur.

Verilerin sızdırılması durumunda, çalışanlar ve müşteriler için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklerin oluşması muhtemeldir. Ayrıca, ABD merkezli bir kuruluş olan kurumun, eyalet düzeyindeki veri ihlali bildirim yasaları ve ilgili yasal düzenlemeler kapsamında çeşitli yükümlülüklerle karşı karşıya kalabileceği değerlendirilmektedir. Grubun kullandığı çifte gasp yöntemi, verileri yayımlama tehdidiyle kurumu finansal veya operasyonel kararlar almaya zorlamayı amaçlamaktadır.

Siber güvenlik perspektifinden bakıldığında, bu tür saldırıların bir diğer önemli boyutu da saldırganların ağa giriş yöntemleridir. Grubun, daha önce de bilindiği üzere, ele geçirilmiş VPN hesaplarını kullanarak ağlara sızdığı görülmektedir. Bu durum, kurumların ağ güvenliği duruşlarını ve erişim kontrol mekanizmalarını kapsamlı bir şekilde gözden geçirmelerinin ne kadar kritik olduğunu bir kez daha göstermektedir. Teknoloji şirketleri gibi kritik veri işleyen yapılar için, siber güvenlik süreçlerinin sürekli denetlenmesi ve çok faktörlü kimlik doğrulama gibi önlemlerin sıkılaştırılması, bu tür riskleri azaltmada temel bir adım olarak kabul edilmektedir.