The Gerson, Akira fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 30 Ekim 2025

Akira fidye yazılımı grubu, The Gerson şirketine ait olduğu iddia edilen verilerin sızıntı sitesinde yayımlanacağını duyurdu. 30 Ekim 2025 tarihinde gerçekleştirilen bu iddiaya göre, grup şirkete yönelik bir fidye yazılımı saldırısı düzenlediğini öne sürmektedir.

Saldırı iddiası ve olay süreci

Akira grubu, 30 Ekim 2025 tarihinde The Gerson şirketini kendi sızıntı sitesinde listeleyerek bir fidye yazılımı saldırısı gerçekleştirdiğini iddia etmiştir. Grup tarafından yapılan açıklamada, şirket verilerinin çok yakında sızıntı sitesinde yayımlanacağı belirtilmektedir. Söz konusu grup hakkında kamuya açık kaynaklarda mevcut olan bilgiler sınırlı düzeydedir; ancak grubun genellikle çifte gasp yöntemini kullanarak faaliyet gösterdiği bilinmektedir.

Çifte gasp yöntemi olarak bilinen taktik, saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda verilerin çalındığını ve sızdırılacağını söyleyerek kurumu şantaj yoluyla ikinci bir ödemeye zorlaması esasına dayanır. Bu yöntem, siber saldırganların kurban üzerindeki baskısını artırmak amacıyla kullanılan yaygın bir stratejidir. Sızıntı sitesi duyurusunda, verilerin yayımlanacağı belirtilmesine rağmen, saldırının kapsamı veya sızdırılan verilerin boyutu hakkında herhangi bir ekran görüntüsü veya ek bilgi paylaşılmamıştır.

Sızdırıldığı iddia edilen veriler

Yapılan iddialara göre, siber saldırı sonucunda çok çeşitli ve hassas nitelikteki belgelerin ele geçirildiği öne sürülmektedir. İlgili iddialar kapsamında sızdırıldığı söylenen veri türleri şunlardır:

• Finansal veriler (denetim raporları, ödeme detayları, mali raporlar, faturalar)
• Çalışan bilgileri
• Müşteri bilgileri
• Tıbbi bilgiler
• İletişim bilgileri

Bu verilerin kapsamı, hem şirketin operasyonel süreçlerini hem de bireylerin mahremiyetini doğrudan etkileyebilecek niteliktedir. Ancak şu an için saldırının büyüklüğüne dair kesin bir veri boyutu veya dosya sayısı bilgisi bulunmamaktadır.

Olası riskler ve değerlendirme

Söz konusu iddialar, The Gerson bünyesinde görev yapan çalışanların ve şirketin müşterilerinin kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalma riskini ciddi şekilde artırabilir. Özellikle iletişim ve tıbbi bilgiler gibi hassas verilerin sızdırılması, bireylerin güvenliğini doğrudan tehdit eden unsurlar arasındadır. Şirketin finansal verilerinin ifşa edilmesi ise ticari sırların açığa çıkmasına ve kurumun genel itibarı üzerinde kalıcı hasarlar oluşmasına yol açabilir.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, bu veri ihlali durumunun eyalet bazlı veri koruma yasaları ve ilgili sektörel düzenlemeler kapsamında ciddi yasal sonuçlar doğurması beklenebilir. Akira grubunun uyguladığı çifte gasp yöntemi göz önüne alındığında, verilerin kamuya açık bir şekilde yayımlanması, kurum için ikincil bir risk oluşturabilir ve operasyonel süreçlerin aksamasına neden olabilir.

Sektörel savunma ve önlemler

Bu tür siber saldırılar karşısında, özellikle üretim sektöründeki organizasyonların veri güvenliği protokollerini sürekli gözden geçirmeleri kritik önem taşımaktadır. Veri sızıntılarını önlemek adına çok faktörlü kimlik doğrulama sistemlerinin kullanımı, ağ segmentasyonu ve düzenli sızma testleri gibi savunma mekanizmaları hayati rol oynamaktadır. Ayrıca, çalışanların oltalama saldırılarına karşı eğitilmesi, siber saldırganların en yaygın giriş noktalarından birini kapatmak adına temel bir adımdır.