Valley Banks verileri Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 14 Kasım 2025

Akira grubu Valley Banks verilerini sızıntı sitesinde paylaştığını iddia etti

Akira fidye yazılımı grubu, 14 Kasım 2025 tarihinde Valley Banks kurumunu hedef aldığını belirterek bir bildirim yayımladı. Grup, kurumun kurumsal belgelerini ve çalışan bilgilerini içeren toplam 294 GB boyutunda verinin yakında paylaşılacağını duyurdu. Bu sızıntı iddiası, grubun veri sızıntısı yöntemiyle gerçekleştirdiği bir saldırı dalgasının son örneği olarak öne çıkıyor.

Saldırgan grup hakkında kamuya açık kaynaklarda sınırlı miktarda bilgi bulunmaktadır. Ancak Akira grubunun, kurbanlarını verileri şifrelemenin yanı sıra çalınan verileri sızdırmakla tehdit ettiği çifte gasp yöntemini kullanan bir fidye yazılımı aktörü olduğu bilinmektedir. Bu yöntem, kurumlar üzerinde hem operasyonel hem de itibar kaybı üzerinden büyük bir baskı kurmayı amaçlamaktadır.

Saldırıda çalındığı iddia edilen verilerin içeriği

Saldırganların paylaştığı bilgilere göre, sızdırıldığı iddia edilen veri seti oldukça geniş bir kapsamda yer alıyor. İddia edilen verilerin içeriğinde kurumun operasyonel süreçlerine ve kişisel bilgilere dair kritik dokümanlar bulunduğu belirtiliyor. Söz konusu verilerin içeriğinde şunların yer aldığı öne sürülmektedir:

• Çalışanlara ait taranmış pasaportlar
• Sürücü belgeleri
• Doğum tarihi içeren İK belgeleri
• Telefon numaraları ve adresler
• Kredi kartı detayları
• Sözleşmeler ve gizlilik anlaşmaları (NDA)
• Müşteri dosyaları

Saldırıya dair herhangi bir ekran görüntüsü paylaşılmamış olsa da, verilerin niteliği kurumun hem çalışanları hem de müşterileri için ciddi riskler barındırdığını göstermektedir.

Valley Banks hakkında genel bilgiler

Valley Bank, Montana eyaletinde faaliyet gösteren bir topluluk bankasıdır. Kurumun hizmet ağı; Ronan, Arlee, Hot Springs, Thompson Falls, Pablo, Polson ve Saint Ignatius gibi bölgelerde bulunan şubelerinden oluşmaktadır.

Veri sızıntısının potansiyel etkileri ve sektörel değerlendirme

Sızdırıldığı iddia edilen verilerin niteliği, kurum çalışanları ve müşterileri üzerinde kimlik hırsızlığı ve dolandırıcılık risklerini ciddi şekilde artırabilir. Özellikle pasaport, sürücü belgesi ve kredi kartı detayları gibi hassas bilgilerin sızması, bu verilerin kötü niyetli kişiler tarafından kötüye kullanılmasına zemin hazırlayabilir. Kurumun ABD merkezli bir finansal kuruluş olması sebebiyle, bu olay eyalet düzeyindeki veri ihlali bildirim yasaları ve federal düzenlemeler kapsamında hukuki süreçlerin tetiklenmesine yol açabilir.

Finansal sektörde faaliyet gösteren kurumlar için bu tür sızıntılar, verilerin ikincil saldırılar veya hedefli oltalama kampanyaları için kullanılması ihtimalini güçlendirmektedir. Akira grubunun uyguladığı çifte gasp yöntemi, kurum üzerindeki baskıyı artırmayı amaçlamaktadır ve bu durum kurumun operasyonel sürekliliği üzerinde olumsuz etkiler oluşturabilir.

Finansal hizmetler sektöründeki kuruluşların bu tür tehditlere karşı korunması için çok katmanlı bir savunma stratejisi izlemesi kritik önem taşır. Veri sızıntılarını önlemek adına güçlü kimlik doğrulama yöntemlerinin kullanılması, verilerin şifrelenmesi ve ağ trafiğinin sürekli izlenmesi temel savunma adımları arasında yer alır. Ayrıca, çalışanların oltalama saldırılarına karşı eğitilmesi ve veri erişim yetkilerinin sıkı bir şekilde denetlenmesi, saldırıların etkisini azaltmada önemli bir rol oynamaktadır.