Precision Tax Relief verileri Akira fidye yazılımı grubu tarafından sızdırıldı iddiası

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 13 Mayıs 2025

Akira fidye yazılımı grubu, finansal hizmetler sektöründe faaliyet gösteren Precision Tax Relief adlı kuruluşa ait olduğu öne sürülen verileri kendi sızıntı sitesinde listeledi. Grubun yaptığı açıklamada, sızdırıldığı iddia edilen verilerin toplam boyutunun 123 GB olduğu belirtilmektedir.

Saldırı süreci ve grubun iddiaları

Söz konusu olayla ilgili olarak paylaşılan bilgilere göre, saldırının 12 Mayıs 2025 tarihinde gerçekleştiği iddia edilmektedir. Akira grubu, verilerin kurumsal nitelikte belgelerden oluştuğunu beyan ederek, 13 Mayıs 2025 tarihinde bu durumu kamuoyuna duyurmuştur. Verilerin içeriğine dair herhangi bir ekran görüntüsü paylaşılmamış olsa da, grubun iddiaları verilerin hassas nitelikte olduğunu göstermektedir.

Fidye yazılımı saldırılarında sıkça karşılaşılan yöntemlerden biri olan çifte gasp stratejisi, bu tür sızıntılarda kritik bir rol oynamaktadır. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla da tehdit ederek kurumu çift taraflı bir baskı altına alırlar. Bu durum, kurumlar için hem operasyonel aksamalara hem de ciddi itibar kayıplarına yol açabilecek bir risk teşkil etmektedir.

Sızdırıldığı iddia edilen veriler

Grubun paylaştığı bilgilere göre, ele geçirilen verilerin içinde çok çeşitli hassas dokümanların bulunduğu öne sürülmektedir. İddia edilen veri türleri şunlardır:

• Pasaport verileri
• Sürücü belgesi verileri
• Gizlilik sözleşmeleri
• Müşteri finansal verileri
• Kişisel bilgiler

Precision Tax Relief hakkında

Precision Tax Relief, lisanslı vergi uzmanları tarafından yönetilen ve vergi borcu çözümü konusunda uzmanlaşmış bir finansal hizmetler firmasıdır. Kurum, müşterilerine vergi sorunlarını çözme ve IRS ile olan süreçlerinde destek sağlama konusunda hizmet vermektedir.

Sızıntının olası etkileri ve sektörel riskler

Bu sızıntı iddiası, kurumun müşterileri için kimlik hırsızlığı ve dolandırıcılık risklerini ciddi şekilde artırabilir. Finansal verilerin ve kimlik bilgilerinin açığa çıkması, kurumun ilgili mevzuatlar kapsamında, örneğin ABD eyalet yasaları ve FTC düzenlemeleri gibi yasal çerçeveler altında yaptırımlarla karşı karşıya kalmasına neden olabilir.

Ayrıca, sızan kişisel verilerin hedefli oltalama saldırılarını kolaylaştırmak amacıyla kullanılabileceği değerlendirilmektedir. Benzer saldırı türlerinde VPN hesaplarının kötüye kullanımı yaygın bir yöntem olarak görülse de, bu olay özelinde saldırının teknik detayı hakkında kamuya açık bilgi sınırlıdır. Finansal hizmetler gibi kritik sektörlerde faaliyet gösteren kuruluşlar için bu tür veri ihlalleri, hem yasal hem de operasyonel açıdan büyük bir risk unsuru oluşturmaktadır.