Selig Enterprises ve AAA Parking verileri Akira fidye yazılımı grubu tarafından sızdırılma riski altında

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 20 Ekim 2025

Akira fidye yazılımı grubu, Selig Enterprises ve AAA Parking isimli kuruluşlara ait olduğu iddia edilen geniş kapsamlı bir veri sızıntısı gerçekleştirdiğini duyurdu. Grubun sızıntı sitesi üzerinden yaptığı açıklamada, kurumların hassas bilgilerini içeren büyük miktarda verinin ele geçirildiği ve bu verilerin kamuya açık bir şekilde paylaşılacağı belirtildi.

Saldırı süreci ve grubun iddiaları

Akira grubu tarafından 20 Ekim 2025 tarihinde yayımlanan bir bildirimde, söz konusu siber saldırının 23 Eylül 2025 tarihinde gerçekleştiği öne sürülmektedir. Tehdit aktörü, gerçekleştirdiği bu saldırı neticesinde Selig Enterprises ve AAA Parking bünyesinde bulunan 81 GB büyüklüğünde veriyi ele geçirdiğini iddia etmektedir. Grubun bu süreçte kullandığı yöntem ve saldırının kapsamı hakkında daha fazla ayrıntı verilmemiş olsa da, verilerin sızıntı sitesinde yayımlanacağı yönündeki beyanları siber güvenlik dünyasında endişe yaratmaktadır.

Siber saldırganların bu tür eylemleri genellikle çifte gasp yöntemi olarak bilinen stratejiyle yürütülmektedir. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri de şantaj unsuru olarak kullanırlar. Verilerin yayımlanması tehdidi, kurumlar üzerinde hem operasyonel hem de itibar kaybına yol açabilecek ciddi bir baskı oluşturmaktadır. Bu tür durumlar, verilerin yayımlanması ihtimaline karşı kurumları ikincil oltalama saldırıları gibi ek risklerle de karşı karşıya bırakabilmektedir.

Ele geçirildiği iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan iddialara göre, sızdırılan veriler hem çalışanları hem de müşterileri doğrudan etkileyebilecek niteliktedir. İlgili verilerin içeriğine dair herhangi bir ekran görüntüsü sunulmamış olsa da, grubun iddia ettiği veri türleri arasında şunlar yer almaktadır:

• Çalışan pasaportları
• Ehliyetler
• Müşteri kişisel bilgileri (ad, soyad, doğum tarihi, SSN, telefon numarası)
• Muhasebe ve finansal kayıtlar
• Kredi kartı bilgileri
• Gizlilik sözleşmeleri
• Polis raporları

Bu verilerin çeşitliliği, saldırının sadece teknik sistemleri değil, kurumun tüm operasyonel ve idari süreçlerini hedef aldığını göstermektedir. Özellikle kimlik bilgilerini içeren belgelerin sızdırılması, bireylerin güvenliği açısından kritik bir risk teşkil etmektedir.

Saldırının potansiyel etkileri ve değerlendirme

Bu sızıntı iddiası, hem çalışanlar hem de müşteriler için ciddi kimlik hırsızlığı ve dolandırıcılık riskleri barındırmaktadır. Kişisel verilerin, finansal kayıtların ve kimlik belgelerinin kötü niyetli kişilerin eline geçmesi, bireysel düzeyde büyük mağduriyetlara yol açabilir. Ayrıca, kurumların ticari sırları niteliğindeki proje detayları, teknik şartnameler ve çizimlerin ifşa edilmesi, şirketlerin ticari itibarının zedelenmesine ve rekabet avantajlarını kaybetmelerine neden olabilir.

Söz konusu kurumların Amerika Birleşik Devletleri merkezli olması sebebiyle, bu tür bir veri ihlali durumunda ilgili eyalet yasaları ve federal düzenlemeler çerçevesinde resmi bildirim yükümlülüklerinin doğması muhtemeldir. Bu durum, kurumlar için yasal süreçlerin ve denetimlerin de beraberinde gelmesi anlamına gelmektedir.

Güvenlik perspektifinden bakıldığında, Akira grubunun geçmişte VPN açıklarını kullanarak sistemlere sızdığına dair bulgular bulunmaktadır. Bu durum, benzer sektörlerde faaliyet gösteren kuruluşlar için ağ güvenliği süreçlerinin, özellikle uzaktan erişim protokollerinin ve ağ güvenlik duvarlarının titizlikle gözden geçirilmesi gerektiğini göstermektedir. Kurumların, siber saldırganların kullandığı yöntemlere karşı proaktif bir savunma hattı oluşturması ve veri şifreleme gibi koruma katmanlarını güçlendirmesi, bu tür risklerin etkisini azaltmak adına kritik önem taşımaktadır.