Sadler Gibb & Associates verileri Akira fidye yazılımı grubu tarafından sızdırıldı iddiası

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 29 Ekim 2025

Akira grubu Sadler Gibb & Associates verilerinin sızdırıldığını iddia ediyor

Siber saldırı dünyasında faaliyet gösteren Akira fidye yazılımı grubu, finansal hizmetler sektöründe faaliyet gösteren Sadler Gibb & Associates adlı kuruma ait verilerin sızdırıldığını duyurdu. 29 Ekim 2025 tarihinde bir sızıntı sitesinde yayımlanan ilana göre, saldırganlar kurumun sistemlerinden büyük miktarda veri elde ettiklerini öne sürüyorlar.

Saldırganların iddialarına göre, siber operasyon 11 Eylül 2025 tarihinde gerçekleştirildi. Akira grubu, kurumun sistemlerinden 65 GB'tan fazla verinin ele geçirildiğini ve bu verilerin kamuoyuna açıklanmak üzere hazırlandığını belirtiyor. Bu tür sızıntı iddiaları, genellikle kurumlar üzerinde baskı kurmak amacıyla kullanılan çifte gasp yönteminin bir parçası olarak karşımıza çıkmaktadır.

İddia edilen verilerin içeriği ve kapsamı

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirilen verilerin içeriği oldukça geniş bir yelpazeye yayılmaktadır. İddia edilen veriler arasında finansal kayıtlar, denetim raporları, ödeme detayları ve faturalar gibi kritik kurumsal belgelerin yanı sıra çalışanlara ve müşterilere ait hassas kişisel bilgiler de yer almaktadır. Bu kapsamda sızdırıldığı öne sürülen veriler şunlardır:

• Finansal veriler
• Çalışan kişisel verileri
• Müşteri kişisel verileri
• Tıbbi bilgiler
• Kimlik belgeleri (pasaport, ehliyet)
• Sosyal Güvenlik Numaraları
• Doğum ve ölüm belgeleri
• E-posta adresleri ve telefon numaraları

Söz konusu verilerin içeriğine dair herhangi bir ekran görüntüsü paylaşılmamıştır. Verilerin boyutu ve içeriği göz önüne alındığında, sızıntının kapsamı oldukça ciddi görünmektedir.

Sadler Gibb & Associates hakkında

Sadler Gibb & Associates, işletmelere ve bireylere profesyonel finansal hizmetler sunan sertifikalı bir kamu muhasebe firmasıdır. Kurum; vergi planlaması, denetim, muhasebe ve bordro işlemleri gibi kritik alanlarda uzmanlaşmış olup, geniş bir müşteri portföyüne hizmet vermektedir. Finansal hizmetler sektöründe faaliyet gösteren bu tür kurumlar, doğası gereği yüksek derecede hassas veri işlemektedir.

Saldırının potansiyel etkileri ve sektörel riskler

Akira grubu, genellikle VPN açıklarını kullanarak sistemlere sızması ve çifte gasp taktiklerini uygulamasıyla tanınan bir tehdit aktörüdür. Bu tür saldırılarda saldırganlar, verileri şifrelemenin yanı sıra, verileri sızdırmakla tehdit ederek kurumun itibarını ve operasyonel sürekliliğini hedef alırlar. Sadler Gibb & Associates gibi finansal hizmetler sektöründe yer alan bir kuruluşun verilerinin sızdırılması, sızdırılan verilerin yüksek riskli kişisel ve finansal bilgiler içermesi nedeniyle ikincil riskleri ciddi şekilde artırmaktadır.

Sızdırılan verilerin içeriği, etkilenen bireyler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi güvenlik riskleri doğurabilir. Ayrıca, kurumun Amerika Birleşik Devletleri merkezli bir yapı olması nedeniyle, bu olay ilgili eyalet yasaları ve federal düzenlemeler kapsamında veri gizliliği ihlalleriyle ilgili hukuki süreçlerin tetiklenmesine yol açabilir. Bu durum, kurumun operasyonel sürekliliği ve müşteri güveni üzerinde uzun vadeli olumsuz etkiler yaratma potansiyeline sahiptir.

Finansal hizmetler sektöründeki diğer kuruluşlar için bu tür olaylar, siber güvenlik stratejilerinin gözden geçirilmesi açısından önemli bir ders niteliğindedir. Özellikle VPN sistemlerinin güvenliği, çok faktörlü kimlik doğrulama süreçleri ve veri şifreleme yöntemlerinin sıkılaştırılması, bu tür saldırıların etkilerini azaltmak adına kritik önem taşımaktadır. Veri sızıntısı vakaları, kurumların sadece teknik savunma hatlarını değil, aynı zamanda kriz yönetimi ve yasal uyumluluk süreçlerini de sürekli olarak test etmelerini gerektirmektedir.