Richey Tax Solutions, Akira fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 4 Şubat 2026

Akira fidye yazılımı grubu Richey Tax Solutions'ı hedef aldığını duyurdu

Akira fidye yazılımı grubu, ABD merkezli Richey Tax Solutions adlı kurumun siber saldırıya uğradığını ve verilerinin ele geçirildiğini iddia ederek kendi sızıntı sitesinde bir duyuru yayımladı. Grup, kurumun fidye taleplerine uymayı reddetmesi üzerine, 25 GB boyutundaki kurumsal verinin çok yakın bir zamanda kamuya açık hale getirileceğini öne sürüyor.

Saldırı süreci ve grubun iddiaları

Saldırıya ilişkin paylaşılan bilgilere göre, Akira grubu Richey Tax Solutions'ı sızıntı sitesinde listelemiş durumdadır. Grubun iddialarına göre, kurumun fidye taleplerini yerine getirmemesi üzerine bu karar alınmıştır. Tehdit aktörleri, sızdırılan verilerin 25 GB büyüklüğünde olduğunu ve yakın bir gelecekte paylaşılacağını belirtmektedir. Ancak, sızıntı ilanında verilerin içeriğine dair herhangi bir ekran görüntüsü sunulmamıştır.

Sızdırıldığı iddia edilen verilerin içeriği

Tehdit aktörleri, ele geçirdiklerini iddia ettikleri verilerin oldukça hassas nitelikte olduğunu belirtmektedir. İddia edilen veri türleri arasında şunlar yer almaktadır:

• Sosyal Güvenlik Numaraları (SSN)
• Pasaport bilgileri
• Sürücü belgeleri
• Doğum ve ölüm sertifikaları
• Finansal bilgiler
• Yazışmalar
• Yasal dosyalar

Bu verilerin sızdırılması, kurumun müşterilerine ait çok kritik kişisel ve finansal bilgilerin ifşa olması riskini beraberinde getirmektedir.

Richey Tax Solutions hakkında

Richey Tax Solutions, Amerika Birleşik Devletleri'nin Arizona eyaletindeki Tucson şehrinde faaliyet gösteren bir finansal danışmanlık firmasıdır. Kurum, küçük işletmelere yönelik gelir vergisi hazırlığı, emeklilik planlaması ve vergi danışmanlığı gibi çeşitli hizmetler sunmaktadır.

Olası riskler ve sektörel değerlendirme

Richey Tax Solutions'a yönelik bu iddia, kurumun müşterilerine ait hassas kişisel ve finansal verilerin ifşa olma riskini beraberinde getirebilir. İddia edilen veri türlerinin niteliği, ilgili bireylerin kimlik hırsızlığı ve hedefli oltalama saldırılarına maruz kalma olasılığını önemli ölçüde artırabilir. Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması nedeniyle, bu olayın eyalet düzeyindeki veri koruma yasaları ve federal düzenlemeler kapsamında ciddi yasal sonuçlar doğurması beklenebilir.

Akira grubunun uyguladığı çifte gasp taktikleri, kurumun operasyonel sürekliliğini ve piyasadaki itibarını olumsuz yönde etkileyebilir. Kamuoyuna açık bilgiler, Akira grubunun 2023 yılının başlarından bu yana aktif olan bir fidye yazılımı hizmet modeli (RaaS) operasyonu olduğunu göstermektedir. Grubun özellikle sanallaştırma ortamlarını hedef aldığı ve bu süreçte sıklıkla VPN kimlik bilgilerini istismar ettiği bilinmektedir.

Bu tür siber saldırılar karşısında kurumların veri güvenliği protokollerini sıkılaştırması, çok faktörlü kimlik doğrulama yöntemlerini kullanması ve ağ erişim kontrollerini artırması kritik önem taşımaktadır. Özellikle finansal hizmetler sektöründe faaliyet gösteren kuruluşlar için, müşterilerin hassas verilerinin korunması hem yasal bir zorunluluk hem de operasyonel güvenliğin temel bir parçasıdır.