Stokes, Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Akira
• Ülke: Kanada
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 13 Mart 2026

Kanada merkezli önemli bir perakende şirketi olan Stokes, Akira fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterildi. Grubun yaptığı iddiaya göre, şirkete ait kritik veriler ele geçirilmiş durumda ve bu verilerin kısa süre içinde kamuya açıklanacağı belirtiliyor.

Akira grubunun iddiaları ve siber saldırı süreci

Akira fidye yazılımı grubu, Stokes kurumuna ait olduğunu iddia ettiği 23 GB boyutunda veriyi ele geçirdiğini duyurdu. Grubun yaptığı açıklamada, söz konusu verilerin yakın bir gelecekte yayımlanacağı ifade edilmektedir. Yapılan bu iddia, grubun operasyonel yöntemleri göz önüne alındığında ciddi bir veri sızıntısı riskine işaret etmektedir.

Akira grubu, 2023 yılının başlarından bu yana faaliyet gösteren ve siber suç dünyasında aktif olan bir gruptur. Grup, genellikle "çifte gasp" olarak bilinen bir strateji izlemektedir. Bu yöntem, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri verileri şantaj aracı olarak kullanarak kurumları verileri sızdırmakla tehdit etmesini kapsamaktadır. Bu durum, fidye ödenmediği takdirde verilerin kamuya açık hale getirilmesi riskini doğrudan artırmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından ele geçirildiği öne sürülen verilerin kapsamı oldukça geniş bir yelpazeye yayılmaktadır. Paylaşılan bilgilerde, verilerin içeriğine dair herhangi bir ekran görüntüsü sunulmamıştır. İddia edilen veriler arasında şunlar yer almaktadır:

• Çalışanların kişisel bilgileri (telefon numaraları, adresler, kişisel banka hesap özetleri)
• Gizli dosyalar
• Finansal kayıtlar
• Müşteri bilgileri
• Sözleşmeler ve anlaşmalar

Stokes şirketinin faaliyet alanı

Stokes Inc., Kanada merkezli faaliyet gösteren, mutfak gereçleri, sofra takımı ve ev dekorasyonu alanlarında uzmanlaşmış önde gelen bir perakende şirketidir. Şirket, Stokes ve thinkkitchen markaları altında 100'den fazla mağaza ile hizmet vermektedir. Hem fiziksel mağazacılık kanalları hem de kapsamlı bir e-ticaret platformu üzerinden müşterilerine hizmet sunan kurum, geniş bir operasyonel ağa sahiptir.

Saldırının olası sonuçları ve sektörel değerlendirme

Bu sızıntı iddiası, hem çalışanlar hem de müşteriler için ciddi ikincil riskler barındırmaktadır. Özellikle çalışanların kişisel banka özetleri ve adres gibi hassas bilgilerinin sızdırılması, bu kişilerin kimlik hırsızlığı veya çeşitli dolandırıcılık faaliyetlerine maruz kalmasına yol açabilir. Kurumun Kanada merkezli bir yapı olması nedeniyle, bu tür bir veri ihlalinin PIPEDA gibi ilgili veri koruma mevzuatları kapsamında yasal sonuçlar doğurması muhtemeldir.

Akira grubunun geçmişteki faaliyetleri incelendiğinde, VPN hesaplarını hedef alma eğiliminde oldukları görülmektedir. Bu durum, kurumun ağ güvenliğinde belirli zafiyetlerin bulunmuş olabileceği ihtimalini güçlendirmektedir. Eğer verilerin yayımlanması gerçekleşirse, şirketin ticari sırlarının ifşa olması ve kurumsal itibarının zarar görmesi gibi uzun vadeli ve yıkıcı etkiler gözlemlenebilir.

Perakende ve e-ticaret sektöründeki diğer organizasyonlar için bu tür olaylar, siber güvenlik önlemlerinin önemini bir kez daha ortaya koymaktadır. Özellikle VPN güvenliği, çok faktörlü kimlik doğrulama ve ağ segmentasyonu gibi savunma mekanizmalarının sıkılaştırılması, bu tür geniş kapsamlı veri sızıntılarını önlemek adına kritik öneme sahiptir. Veri koruma standartlarına uyum ve çalışanların siber güvenlik farkındalığının artırılması, kurumların bu tür karmaşık saldırılara karşı direncini artıracaktır.