Wright-Gardner Insurance Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 29 Ekim 2025

Akira fidye yazılımı grubu, Wright-Gardner Insurance şirketine ait olduğunu iddia ettiği verileri kendi sızıntı platformunda yayımlayarak kurumu hedef aldığını duyurdu. 29 Ekim 2025 tarihinde yapılan bu duyuru ile saldırganların kurumun hassas verilerine eriştiği öne sürülmektedir.

Saldırı iddiası ve olay süreci

Tehdit aktörleri tarafından yapılan açıklamada, Wright-Gardner Insurance kurumuna ait kurumsal verilerin ele geçirildiği iddia edilmektedir. Saldırganlar, kurumun finansal kayıtlarını, müşteri bilgilerini ve çalışanlara ait detayları içeren 12 GB boyutunda bir veri setini ele geçirdiklerini ileri sürmektedir. Yapılan ilanda, sızdırılan dosyalar arasında çeşitli gizli sözleşmelerin ve anlaşmaların da bulunduğu belirtilmektedir.

Fidye yazılımı saldırılarında sıkça rastlanan sızıntı siteleri, saldırganların verileri şantaj amacıyla kullandığı platformlardır. Bu tür platformlarda kurumların listelenmesi, genellikle verilerin çalındığına dair bir kanıt olarak sunulur. Söz konusu olayda, tehdit aktörlerinin verileri sızdırdığına dair herhangi bir ekran görüntüsü paylaşılmamıştır.

Ele geçirildiği iddia edilen veriler

Saldırganların paylaştığı bilgilere göre, sızıntı kapsamında çok sayıda hassas veri türünün yer aldığı iddia edilmektedir. İlanda belirtilen ve ele geçirildiği öne sürülen veri türleri şunlardır:

• Finansal veriler
• Müşteri iletişim bilgileri
• Sözleşmeler
• Çalışan doğum tarihleri
• Ehliyet bilgileri
• Telefon numaraları
• Adresler
• E-posta adresleri
• Acil durum iletişim bilgileri

Bu verilerin kapsamı, hem kurumun operasyonel süreçlerini hem de hizmet verdiği bireylerin kişisel güvenliğini doğrudan etkileyebilecek niteliktedir.

Wright-Gardner Agency hakkında

Wright-Gardner Agency, bireyler ve işletmeler için konut, otomobil, hayat ve ticari sigorta gibi özelleştirilmiş sigorta çözümleri sunan bir sigorta acentesidir.

Olayın potansiyel etkileri ve değerlendirme

Bu sızıntı iddiası, Wright-Gardner Insurance bünyesinde tutulan hassas müşteri ve çalışan verilerinin ifşa edilmesi konusunda ciddi bir risk oluşturabilir. Söz konusu verilerin sızdırılması durumunda, etkilenen bireylerin kimlik hırsızlığı ve hedefli oltalama saldırılarına maruz kalma olasılığının artabileceği değerlendirilmektedir.

Kurumun Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, bu durumun çeşitli eyalet düzeyindeki veri gizliliği yasaları ve sektörel düzenlemeler kapsamında hukuki incelemeleri tetikleyebileceği öngörülmektedir. Akira grubunun sıklıkla uyguladığı çifte gasp taktikleri, kurumun sadece operasyonel sürekliliğini değil, aynı zamanda itibarını da tehlikeye atmaktadır. Çifte gasp yöntemi, saldırganların verileri şifreledikten sonra, verilerin sızdırılması tehdidiyle ikinci bir şantaj yapması esasına dayanır.

Grubun geçmişteki faaliyetleri ve çalışma yöntemleri incelendiğinde, bu tür vakalarda VPN açıklarının istismar edilmesinin bir faktör olabileceği düşünülmektedir. Finansal hizmetler sektöründeki kurumlar için bu tür olaylar, veri koruma protokollerinin ve erişim kontrollerinin ne kadar kritik olduğunu bir kez daha göstermektedir. Kurumlar, benzer risklere karşı siber güvenlik altyapılarını güçlendirmek ve veri sızıntılarına karşı hazırlıklı olmak adına savunma stratejilerini sürekli güncel tutmalıdır.