Smith Gardner verilerinin Akira fidye yazılımı grubu tarafından ele geçirildiği iddia ediliyor

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 13 Kasım 2025

Akira fidye yazılımı grubu, profesyonel hizmetler alanında faaliyet gösteren Smith Gardner isimli şirkete ait verilerin ele geçirildiğini iddia ederek bu verileri sızıntı sitesinde listelemiştir. Grubun yaptığı bu açıklama, kurumun sistemlerine yetkisiz erişim sağlandığı ve çeşitli hassas belgelerin çalındığı iddiasını içermektedir.

Saldırı iddiası ve olay süreci

Akira fidye yazılımı grubu tarafından yapılan iddiaya göre, Smith Gardner şirketine ait yaklaşık 101 GB boyutunda kurumsal veri ele geçirilmiştir. Grubun sızıntı sitesinde yer alan paylaşıma göre, saldırganlar kurumun bilgi sistemlerine sızarak çeşitli belgeleri ve dokümanları ele geçirmeyi başarmışlardır. Söz konusu sızıntı iddiası, 13 Kasım 2025 tarihinde keşfedilen bir olay olarak kayıtlara geçmiştir. Grubun iddiaları doğrultusunda, saldırının 14 Ekim 2025 tarihinde gerçekleştiği öne sürülmektedir.

Fidye yazılımı grupları, genellikle verileri şifreledikten sonra sistemden silme tehdidiyle birlikte, verilerin sızdırılacağı korkusuyla kurbanlarını şantaj yapmak için kullanırlar. Bu yöntem, siber güvenlik literatüründe çifte gasp olarak adlandırılan stratejinin bir parçasıdır. Bu tür durumlarda, verilerin sızdırılması sadece operasyonel bir kesintiye değil, aynı zamanda kurumun en mahrem bilgilerinin kamuoyuna açılması riskine de yol açar.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirilen veriler arasında kurumun operasyonel süreçleri, finansal durumu ve çalışanlarının özel hayatına dair kritik bilgiler yer almaktadır. İddia edilen verilerin içeriğinde şu unsurlar bulunmaktadır:

• Çalışanlara ait kişisel veriler
• Pasaport bilgileri
• W-9 formları
• Gizli projeler
• Gizlilik sözleşmeleri
• Finansal kayıtlar
• Müşteri bilgileri

Söz konusu sızıntı iddiasına ilişkin olarak herhangi bir ekran görüntüsü paylaşılmamıştır. Ayrıca, grubun talep ettiği herhangi bir fidye miktarı veya verilerin içeriğine dair başka bir ayrıntı da belirtilmemiştir. Verilerin gerçekliği veya sızıntının kapsamı hakkında kurum tarafından yapılmış resmi bir açıklama henüz bulunmamaktadır.

Smith Gardner hakkında

Smith Gardner, katı atık yönetimi konusunda uzmanlaşmış, endüstri lideri bir mühendislik ve danışmanlık firmasıdır. Şirket, katı atık yönetimi projeleri için yenilikçi ve sürdürülebilir çözümler sunmaktadır. Profesyonel hizmetler sektöründe yer alan kurum, mühendislik çözümleriyle sektörde önemli bir konuma sahiptir.

Riskler ve sektörel değerlendirme

Bu sızıntı iddiası, etkilenen çalışanlar için kimlik hırsızlığı riskini ciddi şekilde artırabilir. Özellikle pasaport ve W-9 formları gibi hassas kişisel bilgilerin ifşası, bireylerin finansal ve kimlik güvenliğini doğrudan tehdit etmektedir. Bunun yanı sıra, kurumun finansal kayıtlarının ve müşteri bilgilerinin açığa çıkması, firmanın ticari itibarına zarar verebileceği gibi ciddi yasal sorumlulukları da beraberinde getirebilir. ABD merkezli bir kuruluş olan Smith Gardner'ın, ilgili eyalet yasaları ve federal düzenlemeler çerçevesinde veri ihlali bildirim yükümlülükleriyle karşı karşıya kalması muhtemeldir.

Akira grubunun kullandığı çifte gasp taktikleri, verilerin yayımlanmasının ardından kurumlar için ikincil saldırı risklerini de tetikleyebilir. Bu tür saldırılar, siber saldırganların verileri kullanarak kurumu veya müşterilerini doğrudan hedef almasına olanak tanır. Bu tür tehditlere karşı profesyonel hizmetler sektöründeki kuruluşların, veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır. Akira grubu hakkında kamuya açık olan bilgiler ise oldukça sınırlıdır.