TimHaahs verilerinin Akira fidye yazılımı grubu tarafından sızdırıldığı iddia ediliyor

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 12 Eylül 2025

Akira fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli TimHaahs adlı kuruma ait olduğu öne sürülen verilerin ele geçirildiğini ve sızdırıldığını duyurdu. Grubun sızıntı sitesinde yer alan iddialara göre, kurumun operasyonel süreçlerine ve kişisel kayıtlarına yönelik bir ihlal gerçekleşti.

Saldırı iddiası ve gelişen olaylar

Akira grubu, 12 Eylül 2025 tarihinde yaptığı açıklamada, TimHaahs kurumuna ait olduğunu iddia ettiği 66 GB boyutunda kurumsal veriyi ele geçirdiğini bildirdi. Grup, sızıntı sitesi üzerinden yaptığı duyuruda, kurumun çeşitli operasyonel ve kişisel kayıtlarının ele geçirildiğini öne sürdü. Tehdit aktörü, elde ettiği bu bilgileri kamuoyuyla paylaşma niyetinde olduğunu belirterek, kurumu siber saldırı üzerinden baskı altına almaya çalıştığını gösterdi.

Siber saldırı dünyasında sıkça karşılaşılan bu tür durumlar, genellikle "çifte gasp" olarak bilinen yöntemlerle yürütülür. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verileri yayımlama tehdidiyle kurumu ek bir baskı altına alırlar. Bu durum, kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda ciddi bir itibar kaybı ve yasal sorumluluk riski anlamına gelmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Söz konusu sızıntı iddiasına ilişkin herhangi bir ekran görüntüsü paylaşılmamış olsa da, grubun iddia ettiği verilerin kapsamı oldukça geniş bir yelpazeye yayılmaktadır. Tehdit aktörünün beyanlarına göre, ele geçirilen veriler arasında hem kurumsal hem de bireysel hassasiyeti olan çok sayıda doküman bulunmaktadır. İddia edilen sızdırılan veriler şunları içermektedir:

• Çalışan pasaportları
• Sağlık sertifikaları
• Kredi kartı bilgileri
• Gizlilik sözleşmeleri
• Ödeme detayları
• Finansal ve muhasebe dosyaları
• Müşteri bilgileri
• Proje dokümanları

Bu tür kapsamlı veri setleri, saldırganların sadece teknik altyapıya değil, aynı zamanda kurumun en mahrem operasyonel süreçlerine de erişim sağladığı izlenimini uyandırmaktadır.

TimHaahs kurumsal profili

TimHaahs, mühendislik ve mimarlık alanında faaliyet gösteren, özellikle otopark planlaması, tasarımı ve danışmanlık hizmetleri konusunda uzmanlaşmış bir firmadır. Şirket, temel olarak otopark yapıları ve ulaşım çözümleri üzerine odaklanarak profesyonel hizmetler sektöründe faaliyetlerini sürdürmektedir.

Saldırının olası etkileri ve değerlendirme

Bu sızıntı iddiası, hem kurum çalışanları hem de müşteriler için kimlik hırsızlığı ve finansal dolandırıcılık gibi çok ciddi riskleri beraberinde getirebilir. Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, kişisel verilerin açığa çıkması, eyalet düzeyindeki veri koruma yasaları ve federal düzenlemeler kapsamında hukuki sonuçlar doğurabilir. Verilerin hassasiyeti, kurumun operasyonel sürekliliğine yönelik ikincil saldırı risklerini de artırma potansiyeline sahiptir.

Akira grubunun geçmişteki faaliyetleri incelendiğinde, grubun özellikle VPN zafiyetlerini kullanarak ağlara sızdığı görülmektedir. Bu durum, benzer sektörlerdeki diğer kuruluşlar için ağ güvenliği süreçlerinin ve VPN yapılandırmalarının kapsamlı bir şekilde gözden geçirilmesi gerektiğini göstermektedir. Ayrıca, bu tür saldırılar tedarik zinciri güvenliğinde zafiyetlere yol açarak kurumun iş ortaklarını da etkileyebilecek bir domino etkisi yaratabilir.

Benzer risklerle karşılaşan kuruluşların, siber saldırıların etkilerini azaltmak adına çok katmanlı savunma stratejileri geliştirmeleri, erişim kontrollerini sıkılaştırmaları ve veri şifreleme yöntemlerini en üst düzeye çıkarmaları kritik önem taşımaktadır. Veri sızıntılarının yaratacağı itibar kaybını önlemek adına, kurumların kriz yönetimi planlarının hazır bulundurulması ve olası bir ihlal durumunda hızlı bir müdahale mekanizmasına sahip olmaları gerekmektedir.