Stone Ridge Payments Akira fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 7 Temmuz 2026

Akira grubu Stone Ridge Payments verilerini sızdırdığını iddia ediyor

Akira fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli ödeme işleme ve finansal hizmetler şirketi olan Stone Ridge Payments'a ait 67 GB boyutunda kurumsal verinin ele geçirildiğini iddia etmektedir. Grup, söz konusu verilerin sızdırıldığını duyurarak kurum üzerinde baskı kurmayı hedefleyen bir strateji izlemektedir.

Söz konusu olayla ilgili olarak Akira grubu, 7 Temmuz 2026 tarihinde Stone Ridge Payments kurumunu kendi sızıntı sitesinde listelemiştir. Grup, kurumun kurumsal verilerini içeren 67 GB'lık bir veri setini yayımlayacağını açıkça beyan etmiştir. İlgili verilerin yakın bir gelecekte kamuya açık hale getirileceği yönünde ciddi bir tehdit savrulmaktadır. Bu tür sızıntı siteleri, saldırganların kurbanlarını şantaj yoluyla zorlamak için kullandıkları dijital platformlardır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganların paylaştığı iddialara göre, ele geçirilen veriler oldukça hassas niteliklere sahiptir. Veri setinin içeriğinde kurumun operasyonel süreçlerine ve çalışanlarının özel hayatına dair kritik bilgiler bulunduğu öne sürülmektedir. İlgili ilan kapsamında herhangi bir ekran görüntüsü paylaşılmamış olsa da, sızdırıldığı iddia edilen veriler şunları kapsamaktadır:

• Çalışanlara ait kişisel veriler
• Pasaport bilgileri (400 adet pasaport taraması)
• Sürücü belgesi bilgileri
• Sosyal Güvenlik Numaraları (SSN)
• W-9 formları
• Finansal kayıtlar
• Sözleşmeler
• Gizlilik anlaşmaları (NDA)

Bu verilerin kapsamı, hem kurumsal gizliliğin hem de bireysel mahremiyetin ciddi şekilde ihlal edildiğini göstermektedir.

Stone Ridge Payments hakkında

Stone Ridge Payments, Amerika Birleşik Devletleri merkezli faaliyet gösteren bir ödeme işleme ve finansal hizmetler şirketidir. Kurum, işletmelere kredi kartı işleme süreçleri, POS sistemleri ve çeşitli ödeme çözümleri sunarak finansal altyapı desteği sağlamaktadır.

Saldırının olası sonuçları ve genel değerlendirme

Akira grubunun ortaya attığı iddialar, özellikle kurum çalışanları açısından kimlik hırsızlığı ve dolandırıcılık risklerini ciddi şekilde artırabilecek niteliktedir. Sızdırıldığı belirtilen verilerin hassasiyeti göz önüne alındığında, organizasyonun Amerika Birleşik Devletleri'ndeki veri koruma düzenlemeleri ve eyalet yasaları kapsamında ağır yasal yaptırımlarla karşılaşma riski bulunmaktadır. Bu tür durumlarda kurumların, sızıntının gerçek kapsamını tam olarak belirleyebilmek adına kapsamlı bir adli bilişim incelemesi yürütmesi ve etkilenen tüm bireyleri bilgilendirmesi gerekmektedir.

Saldırganların kullandığı yöntemler incelendiğinde, verileri yayımlama tehdidiyle kurum üzerinde baskı kurmaya çalıştıkları görülmektedir. Bu durum, siber suç dünyasında