Southwood Financial, SWF FUNDING LLC ve EduCap Inc. şirketleri Akira fidye yazılımı grubunun hedefinde

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 30 Nisan 2025

Akira grubu verilerin ele geçirildiğini iddia ediyor

Akira fidye yazılımı grubu, 30 Nisan 2025 tarihinde yayımladığı bir ilanla Southwood Financial, SWF FUNDING LLC ve EduCap Inc. şirketlerine ait ağlara sızdığını duyurdu. Grubun yaptığı açıklamada, söz konusu kurumların sistemlerine yönelik gerçekleştirilen bu saldırı sonucunda 370 GB'dan fazla verinin ele geçirildiği öne sürülmektedir.

Saldırganlar, sızdırılan verilerin içerisinde çalışanlara ve borçlulara ait hassas bilgilerin bulunduğunu iddia etmektedir. Tehdit aktörü, ele geçirdiği bu dosyaları yayımlama tehdidinde bulunarak çifte gasp yöntemi olarak bilinen stratejiyi uygulamaktadır. Bu yöntemlerde siber saldırganlar, sadece sistemleri kiletmekle kalmaz, aynı zamanda çalınan verileri ifşa ederek kurumlar üzerinde daha fazla baskı kurmayı amaçlar.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun iddiasına göre, ele geçirilen veriler kurumların operasyonel ve kişisel süreçlerine dair kritik bilgiler içermektedir. Sızdırılan veriler arasında çalışanların ve borçluların kişisel bilgileri, finansal denetimler, ödeme detayları, çeşitli raporlar ve kurumsal gizlilik sözleşmeleri yer almaktadır. İlgili sızıntıya dair herhangi bir ekran görüntüsü paylaşılmamıştır.

İddia edilen veriler arasında şu tür bilgiler bulunmaktadır:

• Çalışan kişisel verileri
• Borçlu kişisel verileri
• Sosyal güvenlik numaraları (SSN)
• Pasaport bilgileri
• Finansal veriler
• Kurumsal gizlilik sözleşmeleri (NDA)

Etkilenen kurumlar hakkında bilgi

Southwood Financial, özel öğrenci kredisi çözümleri ve borç yapılandırma hizmetleri sunan bir finansal hizmetler kuruluşudur. Bu kuruluş, SWF FUNDING LLC ve EduCap Inc. ile bağlantılı olarak faaliyet göstermektedir.

Saldırının olası sonuçları ve sektörel riskler

Bu siber güvenlik olayı, etkilenen kurumların müşterileri ve çalışanları için kimlik hırsızlığı ve dolandırıcılık risklerini ciddi şekilde artırabilir. Finansal verilerin bu denli geniş kapsamlı bir şekilde sızdırılması, kurumların sektördeki güvenilirliğini zedeleyebilir ve ABD'deki eyalet yasaları ile federal düzenlemeler kapsamında yasal yaptırımlara yol açabilir. Akira grubunun uyguladığı çifte gasp taktiği, verilerin kamuya açık hale gelmesi durumunda ikincil riskleri ve hedefli oltalama saldırılarını tetikleme potansiyeline sahiptir.

Grubun geçmiş faaliyetleri ve bilinen yöntemleri göz önüne alındığında, bu tür bir sızmanın VPN hesaplarındaki açıkların istismar edilmesiyle gerçekleştirilmiş olması muhtemel görünmektedir. Finansal hizmetler sektöründeki kurumların, benzer risklere karşı korunmak adına güvenlik protokollerini gözden geçirmeleri ve olası bir sızıntı durumunda etkilenen bireyleri bilgilendirmeleri gerekebilir. Bu tür karmaşık saldırı türleri, kurumların veri güvenliği süreçlerinin ve erişim kontrollerinin sürekli olarak denetlenmesinin önemini bir kez daha ortaya koymaktadır.