Savvy Hawk, Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 20 Mart 2026

Miami merkezli bir teknoloji hizmet sağlayıcısı olan Savvy Hawk, Akira fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterildi. Grubun yaptığı duyuruya göre, şirkete ait olduğu iddia edilen geniş kapsamlı verilerin sızdırılacağı belirtiliyor.

Akira grubu tarafından yapılan iddialar

Akira grubu, Savvy Hawk'a ait olduğu iddia edilen 941 GB boyutunda kurumsal veriyi yayımlama niyeti taşıdığını duyurdu. Sızıntı sitesinde 20 Mart 2026 tarihinde paylaşılan ilanda, saldırının 11 Ocak 2026 tarihinde gerçekleştiği öne sürülüyor. Tehdit aktörleri, söz konusu verileri yakın bir gelecekte kendi sızıntı siteleri üzerinden paylaşacaklarını iddia etmektedir.

Söz konusu ilanda herhangi bir ekran görüntüsü paylaşılmamıştır. Tehdit aktörlerinin iddialarına göre, sızdırılan veriler çok geniş bir yelpazede hassas bilgileri içermektedir. Bu verilerin kurumun operasyonel süreçlerine ve kişisel bilgilerine dair kritik detaylar barındırdığı belirtilmektedir.

Sızdırıldığı iddia edilen veriler

Tehdit aktörleri, sızdırılan verilerin içeriğine dair şu kalemleri sıralamaktadır:

• Çalışanlara ait pasaport bilgileri
• Sürücü belgeleri
• Sosyal güvenlik numaraları (SSN)
• Tıbbi kayıtlar
• İnsan kaynakları dosyaları
• Müşteri kredi kartı bilgileri
• Finansal belgeler
• Sözleşmeler

Savvy Hawk hakkında

Savvy Hawk, Miami merkezli bir BT hizmet sağlayıcısı olarak faaliyet göstermektedir. Şirket; küçük ve orta ölçekli işletmeler ile büyük ölçekli şirketlere bulut çözümleri, veri yedekleme, veri kurtarma ve VoIP telefon hizmetleri sunmaktadır. Özellikle iş sürekliliğini ve verimliliği artırmaya yönelik, işletme odaklı iletişim çözümleri konusunda uzmanlaşmış bir yapıya sahiptir.

Olayın potansiyel etkileri ve sektörel riskler

Akira grubunun sıklıkla uyguladığı çifte gasp yöntemi göz önüne alındığında, sızdırılan verilerin yayımlanması durumunda kurum çalışanları ve müşterileri için ciddi bir kimlik hırsızlığı riski oluşabilir. Verilerin içeriğinde yer aldığı iddia edilen hassas bilgiler, bu riski daha da derinleştirmektedir.

Savvy Hawk'ın bir BT hizmet sağlayıcısı olması, bu sızıntının sadece kurumu değil, müşterilerini de etkileyebilecek ikincil riskleri, özellikle de tedarik zinciri saldırıları açısından tehlikeye atabileceğini göstermektedir. Ayrıca, kuruluşun Amerika Birleşik Devletleri merkezli olması nedeniyle, bu sızıntının HIPAA veya eyalet düzeyindeki veri koruma düzenlemeleri kapsamında yasal sonuçlar doğurması muhtemeldir.

Tehdit aktörlerinin sıklıkla VPN zafiyetlerini istismar etme eğilimi, kurumun ağ güvenliği süreçlerinde zafiyetler olabileceğine işaret etmektedir. İddia edilen verilerin hassasiyeti, kurumun itibarı ve müşteri güveni üzerinde kalıcı olumsuz etkiler yaratabilir. Bu tür durumlarda, kuruluşların ağ güvenliği protokollerini sıkılaştırması, VPN erişimlerini denetlemesi ve veri şifreleme süreçlerini gözden geçirmesi kritik önem taşır. Veri sızıntılarının yayılmasını önlemek adına, kurumların siber dayanıklılık stratejilerini geliştirmeleri ve tedarik zinciri risklerini yönetmeleri gerekmektedir.