TDK Technologies, Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 11 Eylül 2025

Akira fidye yazılımı grubu, teknoloji sektöründe faaliyet gösteren TDK Technologies şirketine ait verilerin ele geçirildiğini duyurdu. Grup, 11 Eylül 2025 tarihinde kendi sızıntı sitesi üzerinden yaptığı bir açıklama ile söz konusu kurumun verilerini listelediğini ve bu verilerin yakın bir gelecekte kamuoyuna açıklanacağını iddia etti.

Saldırı iddiası ve gelişen olaylar

Tehdit aktörü olan Akira grubu, TDK Technologies'e yönelik gerçekleştirdiği saldırı sonucunda çeşitli kurumsal verilere sahip olduğunu öne sürmektedir. Grubun yaptığı açıklamada, ele geçirilen verilerin arasında finansal raporlar, çalışan bilgileri ve müşteri verilerinin yer aldığı belirtilmiştir. Grup, bu verilerin yayımlanması konusunda ciddi bir tehdit oluşturarak kurum üzerinde baskı kurmayı amaçladığını göstermektedir.

Fidye yazılımı saldırılarında sıkça başvurulan çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda çalınan verileri yayımlamakla tehdit ederek ek bir şantaj mekanizması oluşturması esasına dayanır. Bu tür durumlarda verilerin sızdırılması, kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda ciddi bir itibar kaybı ve yasal sorumluluk riski anlamına gelmektedir. Akira grubunun bu tür yöntemleri kullanarak veri sızıntısı üzerinden şantaj yapması, modern siber saldırı stratejilerinin bir parçası olarak karşımıza çıkmaktadır.

İddia edilen sızdırılan veriler

Akira grubunun sızıntı sitesindeki ilanına göre, ele geçirilen verilerin içeriği oldukça geniş bir yelpazeye yayılmaktadır. Grubun iddialarına göre sızdırılan veriler şunları içermektedir:

• Finansal veriler (denetim raporları, ödeme detayları, faturalar)
• Çalışan bilgileri
• Müşteri bilgileri
• Pasaport bilgileri
• Sürücü belgesi bilgileri
• Sosyal Güvenlik Numaraları (SSN)
• Gizlilik sözleşmeleri (NDA)

Söz konusu iddialara ilişkin herhangi bir ekran görüntüsü paylaşılmamış olsa da, grubun sunduğu liste oldukça hassas kişisel ve kurumsal bilgileri kapsamaktadır. Özellikle kimlik bilgilerinin ve finansal kayıtların sızdırıldığı iddiası, siber saldırının etkilerinin çok boyutlu olabileceğini göstermektedir.

TDK Technologies hakkında

TDK Technologies, işletmelere personel takviyesi veya dış kaynaklı proje çözümleri aracılığıyla BT danışmanlığı ve özel yazılım geliştirme hizmetleri sunan bir teknoloji şirketidir. Şirketin sunduğu bu kritik hizmetler, teknoloji sektöründeki diğer paydaşlarla olan bağlarını ve veri akışını önemli kılmaktadır.

Olası riskler ve sektörel değerlendirme

Akira grubu tarafından yapılan bu iddia, kurumun çalışanları ve müşterileri için ciddi bir kimlik hırsızlığı riski oluşturabilir. Sızdırıldığı öne sürülen Sosyal Güvenlik Numaraları (SSN) ve pasaport gibi hassas kişisel veriler, ABD mevzuatı kapsamında veri ihlali bildirim yükümlülüklerini tetikleyebilir. Bu tür durumlar, kurumların yasal düzenleyicilerle karşı karşıya kalmasına ve ciddi yaptırımlarla karşılaşmasına yol açabilir.

Teknoloji sektöründe faaliyet gösteren bir kurum için bu tür bir sızıntı, sadece veri kaybı değil, aynı zamanda ticari itibar kaybı ve potansiyel tedarik zinciri riskleri anlamına gelmektedir. Verilerin yayımlanması, saldırganların ikincil saldırılar düzenlemesine zemin hazırlayabilir. 2023 yılından bu yana aktif olan ve özellikle VPN açıklarını hedef aldığı bilinen Akira grubunun bu tür bir eylemi, kurumların ağ güvenliği süreçlerini ve erişim protokollerini kapsamlı bir şekilde gözden geçirmesi gerektiğini göstermektedir.

Siber saldırılara karşı savunma stratejileri geliştiren kuruluşların, özellikle VPN gibi giriş noktalarını sıkılaştırması, çok faktörlü kimlik doğrulama yöntemlerini kullanması ve veri şifreleme süreçlerini en üst düzeye çıkarması kritik önem taşımaktadır. Ayrıca, sızıntı sonrası süreçlerin yönetilmesi için hazırlıklı bir kriz yönetim planının bulunması, olası bir veri ihlalinin etkilerini minimize etmek adına hayati bir gerekliliktir.