Rhodes Young Black & Duncan RYBD verileri Akira fidye yazılımı grubu tarafından sızdırıldı iddiası

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 11 Kasım 2025

Profesyonel hizmetler alanında faaliyet gösteren Rhodes Young Black & Duncan firması, Akira fidye yazılımı grubu tarafından hedef alındığı iddiasıyla karşı karşıya kaldı. Siber suçlular, firmanın verilerini ele geçirdiklerini ve bu verilerin sızdırılacağını duyurdu.

Akira grubu verilerin ele geçirildiğini iddia ediyor

Akira grubu, 11 Kasım 2025 tarihinde kendi sızıntı sitesinde yayımladığı bir ilanla, Rhodes Young Black & Duncan kurumuna ait olduğu öne sürülen verileri listeledi. Tehdit aktörü, söz konusu kurumun çeşitli kurumsal belgelerinin yanı sıra çok sayıda kişisel veriyi ele geçirdiğini iddia etmektedir. Grubun yaptığı açıklamada, ele geçirilen bu dosyaların yakın bir gelecekte kamuoyuna açık bir şekilde yayımlanacağı belirtilmektedir.

Siber saldırganların kullandığı bu yöntem, modern fidye yazılımı saldırılarında sıkça rastlanan bir durumdur. Bu tür sızıntı siteleri, kurban şirketlere şantaj yapmak amacıyla verileri bir kanıt olarak sergilemek üzere kullanılır. Grupların bu tür platformları kullanması, kurbanın ödeme yapması için oluşturulan baskıyı artırmayı hedefler.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganların iddialarına göre, sızdırılan veriler sadece basit kurumsal belgelerle sınırlı değildir. Veri setinin içeriğinde çok kritik ve hassas bilgilerin bulunduğu öne sürülmektedir. İddia edilen veriler arasında şunlar yer almaktadır:

• Pasaportlar
• Sürücü belgeleri
• Sosyal Güvenlik Numaraları (SSN)
• Tıbbi bilgiler
• İnsan kaynakları kayıtları
• Finansal veriler
• Sözleşmeler

Buna ek olarak, iddialar arasında proje dosyaları ve askeri içerikli bazı belgelerin de sızdırıldığı yer almaktadır. Söz konusu sızıntı iddiasına dair herhangi bir ekran görüntüsü paylaşılmamıştır. Verilerin boyutu, dosya sayısı veya talep edilen fidye miktarı hakkında ise herhangi bir bilgi verilmemiştir.

Rhodes Young Black & Duncan hakkında

Rhodes Young Black & Duncan, Duluth merkezli bir yeminli mali müşavirlik ve iş danışmanlığı firmasıdır. Şirket; vergi, muhasebe ve kurumsal danışmanlık alanlarında kapsamlı hizmetler sunmaktadır. Bu tür profesyonel hizmet firmaları, müşterilerinin finansal ve kişisel bilgilerini barındırdıkları için siber saldırganlar için yüksek değerli hedefler haline gelebilmektedir.

Saldırının olası sonuçları ve sektörel riskler

Bu sızıntı iddiası, kurumun müşterileri ve çalışanları için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi ikincil riskler oluşturabilir. Özellikle Sosyal Güvenlik Numaraları (SSN) ve tıbbi bilgilerin ele geçirildiğine dair iddialar, ABD'deki veri koruma düzenlemeleri ve eyalet yasaları kapsamında kurum için ciddi yasal ve idari yaptırımlara yol açabilir. Akira grubunun uyguladığı çifte gasp taktikleri, verilerin yayımlanması durumunda kurumun ticari itibarına kalıcı zararlar verebilir ve gizlilik ihlalleri nedeniyle uzun vadeli bir güven kaybına neden olabilir.

Grubun geçmiş faaliyetleri incelendiğinde, VPN hesaplarının kötüye kullanımı gibi yöntemlere öncelik verdiği görülmektedir. Bu durum, kurumun ağ güvenliğinde kritik zafiyetler olabileceğine işaret etmektedir. Benzer sektörlerde faaliyet gösteren kuruluşlar için bu tür olaylar, ağ güvenliğinin sıkılaştırılması, çok faktörlü kimlik doğrulama sistemlerinin kullanımı ve veri şifreleme protokollerinin uygulanması gibi savunma adımlarının önemini bir kez daha ortaya koymaktadır. Veri ihlallerine karşı proaktif bir yaklaşım sergilemek, hem yasal yükümlülükleri yerine getirmek hem de müşteri güvenini korumak açısından hayati önem taşımaktadır.