Southern California Telephone Company verileri Akira fidye yazılımı grubu tarafından sızdırıldı

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 15 Eylül 2026

Akira fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli telekomünikasyon sağlayıcısı Southern California Telephone Company'ye ait olduğu iddia edilen 34 GB boyutundaki verinin ele geçirildiğini ve sızdırıldığını duyurdu.

Veri sızıntısı iddiası ve saldırı süreci

15 Eylül 2026 tarihinde yayımlanan bir duyuru ile Akira grubu, Southern California Telephone Company'yi hedef alan bir veri sızıntısı gerçekleştirdiğini öne sürdü. Tehdit aktörü, kurumun kurumsal verilerine erişim sağladığını ve bu verileri yakın bir gelecekte kamuya açık bir şekilde yayımlayacağını iddia etmektedir. Söz konusu saldırı iddiası, kurumun hem operasyonel süreçlerine hem de kişisel verilere dair kritik bilgilerin risk altında olabileceğine işaret etmektedir.

Fidye yazılımı saldırılarında sıklıkla karşılaşılan ve çifte gasp olarak bilinen yöntemlerde, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri şantaj unsuru olarak kullanırlar. Bu durumda, verilerin yayımlanması tehdidi, kurumlar üzerinde ciddi bir baskı oluşturmayı amaçlamaktadır. Bu tür olaylarda saldırganlar, verilerin içeriğini kanıtlamak için bazen ekran görüntüleri paylaşsa da, bu olay özelinde herhangi bir ekran görüntüsüne rastlanmamıştır.

Sızdırıldığı iddia edilen verilerin içeriği

Akira grubunun yaptığı açıklamaya göre, ele geçirildiği iddia edilen veriler oldukça geniş bir yelpazeye yayılmaktadır. Sızdırılan verilerin içeriğinde hem çalışanlara hem de müşterilere ait hassas bilgilerin bulunduğu öne sürülmektedir. İddia edilen veri türleri arasında şunlar yer almaktadır:

• Çalışan pasaportları
• W-9 formları
• Müşteri telefon numaraları
• Müşteri hassas verileri
• Sözleşmeler
• Gizlilik anlaşmaları
• Gizli sertifikalar

Bu verilerin kapsamı, saldırının sadece teknik sistemleri değil, aynı zamanda kurumun insan kaynakları ve müşteri ilişkileri süreçlerini de doğrudan etkilediğini göstermektedir. Özellikle kimlik doğrulama ve resmi belgeler içeren verilerin sızdırılması, siber suçluların bu bilgileri kötü amaçlı faaliyetlerde kullanma potansiyelini artırmaktadır.

Southern California Telephone Company hakkında

Southern California Telephone Company (SCTC), telekomünikasyon sektöründe faaliyet gösteren ve 30 yılı aşkın deneyime sahip bir hizmet sağlayıcısıdır. Kurum, konut ve iş yeri müşterilerine yüksek hızlı internet, VoIP, mobilite çözümleri ve sanal faks hizmetleri gibi çeşitli iletişim çözümleri sunmaktadır. Sektördeki köklü geçmişiyle bilinen kurumun, geniş bir müşteri portföyüne ve kritik altyapı hizmetlerine sahip olduğu bilinmektedir.

Saldırının olası etkileri ve sektörel riskler

Söz konusu veri sızıntısı iddiası, hem kurum çalışanları hem de müşteriler için kimlik hırsızlığı ve dolandırıcılık gibi ciddi riskleri beraberinde getirebilir. Telekomünikasyon sektöründe faaliyet gösteren bir kuruluşun verilerinin sızdırılması, bu verilerin hedefli oltalama saldırılarında kullanılmasına zemin hazırlayabilir. Bu durum, siber saldırganların daha inandırıcı ve etkili sosyal mühendislik faaliyetleri yürütmesine olanak tanıyabilir.

Ayrıca, Amerika Birleşik Devletleri'ndeki mevcut düzenlemeler ve ilgili veri koruma yasaları uyarınca, kurumun veri ihlali bildirim yükümlülükleri ile karşılaşması ve olası yasal yaptırımlarla karşı karşıya kalması muhtemeldir. Akira grubunun uyguladığı çifte gasp taktikleri göz önüne alındığında, verilerin yayımlanması kurumun itibarı üzerinde olumsuz etkiler yaratabilir ve tedarik zinciri güvenliğini zayıflatabilir. Bu tür karmaşık saldırılar karşısında, telekomünikasyon şirketlerinin veri koruma stratejilerini ve olay müdahale planlarını sürekli olarak gözden geçirmeleri kritik önem taşımaktadır.