Paylogix, Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 15 Ocak 2026

Finansal hizmetler sektöründe faaliyet gösteren Paylogix, Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Grubun yaptığı açıklamaya göre, şirkete ait olduğu iddia edilen verilerin yakında kamuoyuna açıklanacağı belirtilmektedir.

Akira grubunun iddiaları ve olay süreci

Akira fidye yazılımı grubu, Paylogix kurumuna ait olduğunu iddia ettiği 185 GB boyutundaki veriyi yakında yayımlayacağını duyurmuştur. Grup, söz konusu verileri 15 Ocak 2026 tarihinde gerçekleştiğini öne sürdüğü bir olay neticesinde elde ettiğini iddia etmektedir. Mevcut durumda, saldırıya dair herhangi bir ekran görüntüsü paylaşılmamış olup, grubun ortaya koyduğu bu iddialar henüz bağımsız kaynaklarca doğrulanmamıştır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurbanlarını şantaj yoluyla baskı altına almaya çalışırlar. Bu durum, siber güvenlik literatüründe çifte gasp yöntemi olarak bilinmektedir. Akira grubu da benzer bir strateji izleyerek, verilerin ifşa edilmesi tehdidi üzerinden hareket etmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun paylaştığı bilgilere göre, sızdırıldığı iddia edilen veriler çok geniş bir kapsamda hassas bilgileri içermektedir. Bu verilerin arasında şunlar yer almaktadır:

• Çalışanlara ait kişisel veriler (SSN, pasaport ve ehliyet bilgileri dahil 130 çalışanın tam kayıtları),
• Müşteri bilgileri,
• Detaylı finansal kayıtlar,
• Gizli şirket dosyaları,
• Gizlilik sözleşmeleri (NDA)

Bu tür kapsamlı veri sızıntısı iddiaları, sadece kurumsal sırları değil, aynı zamanda bireylerin en hassas kimlik bilgilerini de tehlikeye atabilmektedir. Verilerin içeriğine dair herhangi bir fidye talebi veya ek bilgi paylaşılmamıştır.

Paylogix hakkında

Paylogix, gönüllü yan hakların yönetimini kolaylaştıran teknoloji çözümleri sunan bir sigorta teknolojileri (insuretech) şirketidir. Şirket, her ölçekteki grup için kayıt, prim faturalandırma ve alternatif finansman gibi hizmetleri içeren bir SaaS platformu sağlamaktadır.

Saldırının olası etkileri ve sektörel değerlendirme

Akira grubu, 2023 yılından bu yana çifte gasp yöntemiyle faaliyet gösteren bir fidye yazılımı aktörüdür. Bu sızıntı iddiası, çalışanların kimlik bilgilerinin ifşa olması nedeniyle kimlik hırsızlığı ve hedefli oltalama saldırılarına yol açabilir. Kurumun finansal verilerinin paylaşılması, rekabetçi bir dezavantaj oluşturabilir ve ABD merkezli olması sebebiyle ilgili eyalet yasaları ile veri koruma düzenlemeleri kapsamında yasal yaptırımlara neden olabilir. Grubun VPN açıklarını kullanma eğilimi göz önüne alındığında, kurumun ağ güvenliği süreçlerinde zafiyetler bulunabileceği değerlendirilmektedir. İddia edilen verilerin hassasiyeti, kurumun itibar kaybı yaşamasına ve paydaşları nezdinde güven sorunu oluşmasına sebebiyet verebilir.

Finansal hizmetler ve sigorta teknolojileri gibi kritik sektörlerde faaliyet gösteren kuruluşlar için bu tür siber güvenlik riskleri, operasyonel sürekliliğin ötesinde yasal ve finansal sorumluluklar doğurmaktadır. Bu tür tehditlere karşı kurumların ağ güvenliği süreçlerini sıkılaştırmaları, özellikle VPN gibi uzaktan erişim noktalarındaki zafiyetleri gidermeleri ve veri koruma protokollerini güncel tutmaları büyük önem arz etmektedir. Veri sızıntılarının yarattığı itibar kaybı ve yasal yaptırımların önüne geçilmesi için proaktif bir savunma stratejisi benimsenmelidir.