TigerPress (DCC) verileri Akira fidye yazılımı grubu tarafından sızdırıldı iddiası

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Duyuru tarihi: 9 Ekim 2026

Akira fidye yazılımı grubu, TigerPress (DCC) isimli kuruluşa ait verilerin ele geçirildiğini ve sızdırılacağını iddia ederek şirketi hedef aldığını duyurdu. Grubun sızıntı sitesinde yer alan paylaşıma göre, kurumun hassas bilgilerini içeren geniş bir veri seti ele geçirilmiş durumda.

Saldırı iddiası ve grubun eylemi

Akira grubu, TigerPress (DCC) kurumuna ait kurumsal verileri ellerinde bulundurduklarını iddia ederek şirketi sızıntı sitesinde listelemiştir. Grup tarafından yapılan açıklamada, kurumun kurumsal bilgilerini içeren 9 GB boyutunda bir veri setinin çok yakında kamuoyuna açıklanacağı belirtilmektedir. Söz konusu iddia, saldırganların verileri yayımlama tehdidiyle kurum üzerinde baskı kurmaya çalıştığı tipik bir siber saldırı senaryosuna işaret etmektedir.

Saldırganların bu yöntemi, modern siber suç dünyasında sıkça görülen ve verileri şifrelemenin yanı sıra çalınan verileri yayımlama tehdidini de içeren bir strateji olarak öne çıkmaktadır. Bu tür durumlarda, verilerin sızdırılması ihtimali kurumlar için sadece teknik bir sorun değil, aynı zamanda ciddi bir itibar ve hukuki risk kaynağıdır.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan bilgilere göre, sızdırıldığı öne sürülen veri setinin içeriği hakkında henüz bir ekran görüntüsü sunulmamıştır. Ancak grubun iddialarına göre, ele geçirilen veriler arasında hem kurum çalışanlarına hem de kurumun müşterilerine ait çok sayıda kritik bilgi yer almaktadır. Ayrıca, şirketin operasyonel süreçlerini ilgilendiren çeşitli proje dosyalarının da bu veri setinin bir parçası olduğu öne sürülmektedir.

İddia edilen sızıntıda etkilenen veri türleri şunlardır:

• Çalışan kişisel bilgileri
• Müşteri kişisel bilgileri
• Proje dosyaları

TigerPress (DCC) hakkında

TigerPress (DCC), Amerika Birleşik Devletleri'nin New Jersey, New York ve Massachusetts bölgelerinde faaliyet gösteren tam kapsamlı bir matbaa ve ambalaj hizmeti sağlayıcısıdır. Şirket; ofset, dijital ve geniş format baskı çözümleri sunarak ilaç, güzellik, perakende ve tüketim malları gibi çeşitli sektörlere hizmet vermektedir.

Olası riskler ve değerlendirme

Akira grubunun genellikle çifte gasp taktiklerini kullandığı göz önüne alındığında, iddia edilen verilerin yayımlanması durumunda kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi riskler oluşabilir. Özellikle kişisel verilerin sızması, kurumun faaliyet gösterdiği bölgelerdeki veri koruma düzenlemeleri ve ABD eyalet yasaları kapsamında yasal süreçlerin tetiklenmesine yol açabilir.

Grubun geçmişteki VPN zafiyetlerini kullanma eğilimi, kurumun ağ güvenliği süreçlerinde bazı zayıflıklar olabileceğine dair bir gösterge olarak değerlendirilebilir. İkincil bir risk olarak, sızan verilerin tedarik zinciri saldırılarında bir basamak olarak kullanılması ihtimali de bulunmaktadır. Bu tür sızıntılar, kurumun ticari itibarı üzerinde uzun vadeli olumsuz etkiler yaratma potansiyeline sahiptir. Bu tür risklere karşı kurumların ağ erişim kontrollerini sıkılaştırması ve veri koruma protokollerini güncel tutması kritik önem taşımaktadır.