RBJ Escrow Software Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 8 Eylül 2025

RBJ Escrow Software, Akira fidye yazılımı grubunun sızıntı sitesinde yer alarak hedef alındığını duyurdu. Grubun iddiasına göre, şirkete ait olduğu belirtilen veriler siber saldırı sonucu ele geçirilmiş durumda.

Akira grubunun iddiaları ve saldırı süreci

Akira fidye yazılımı grubu, RBJ Escrow Software'e ait olduğu iddia edilen 20 GB boyutundaki veriyi yayımlayacağını duyurdu. Yapılan ilanda, söz konusu kurumun 24 Temmuz 2025 tarihinde bir saldırıya uğradığı öne sürülmektedir. Akira grubu, 2023 yılının başlarından bu yana faaliyet gösteren ve siber suç dünyasında çifte gasp yöntemini kullanmasıyla tanınan bir oluşumdur.

Çifte gasp yöntemi olarak bilinen bu taktik, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri şantaj aracı olarak kullanmalarını içerir. Bu durum, kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda verilerin ifşa edilmesiyle sonuçlanabilecek ciddi bir veri sızıntısı riski anlamına gelmektedir. Grubun bu yöntemi kullanması, kurban şirketler üzerinde hem finansal hem de itibari bir baskı oluşturmayı amaçlamaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından ele geçirildiği öne sürülen verilerin kapsamı oldukça geniş bir yelpazeye yayılmaktadır. İddia edilen veriler arasında kurumun operasyonel süreçlerine dair kritik bilgiler yer almaktadır. Ancak, sızıntının kanıtı olarak herhangi bir ekran görüntüsü paylaşılmamıştır. İddia edilen verilerin içeriğinde şunlar bulunmaktadır:

• Müşteri verileri
• İK dosyaları
• Finansal veriler
• Muhasebe kayıtları
• Çalışan kişisel verileri
• Gizlilik sözleşmeleri (NDA)

RBJ Escrow Software hakkında

RBJ Escrow Software, emanet (escrow) işlemleri, tapu üretimi ve emanet muhasebesi süreçleri için yazılım çözümleri sunan bir teknoloji şirketidir. Kurum, Kaliforniya merkezli emanet sektörü alanında 35 yılı aşkın bir deneyime sahiptir.

Saldırının potansiyel etkileri ve güvenlik değerlendirmesi

Bu sızıntı iddiası, RBJ Escrow Software bünyesinde görev yapan çalışanlar ve şirketin müşterileri için ciddi ikincil riskler barındırmaktadır. Özellikle çalışanların ve müşterilerin kişisel verilerinin ifşa olması, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi tehlikelere kapı aralayabilir. Ayrıca, kurumun finansal ve hukuki belgelerinin sızdırılması, ABD yasaları ve ilgili veri koruma düzenlemeleri kapsamında yasal süreçlerin başlamasına neden olabilir.

Akira grubunun kullandığı yöntemler incelendiğinde, grubun VPN açıklarını hedef alan saldırı teknikleri uyguladığı bilinmektedir. Bu durum, kurumların ağ güvenliği protokollerini ve erişim kontrollerini kapsamlı bir şekilde gözden geçirmelerini zorunlu kılmaktadır. Verilerin yayımlanması durumunda, grubun uyguladığı çifte gasp yöntemi nedeniyle kurumun ciddi bir itibar kaybı yaşaması muhtemeldir. Ayrıca, bu tür sızıntılar tedarik zinciri güvenliği açısından da geniş kapsamlı riskler teşkil etmektedir.

Sektördeki diğer kuruluşlar için bu tür olaylar, siber güvenlik stratejilerinin güncellenmesi adına önemli bir uyarı niteliğindedir. Özellikle hassas finansal ve hukuki verilerin işlendiği teknoloji şirketlerinin, ağ güvenliği, VPN yapılandırmaları ve veri şifreleme protokolleri üzerinde durmaları kritik önem taşımaktadır. Veri sızıntılarının yaratabileceği yasal ve operasyonel sonuçlar, siber savunma mekanizmalarının sürekli olarak test edilmesini gerektirmektedir.