Ağustos 2026'da bir Akira fidye yazılımı ortaklığı, MFA'sız bir SonicWall SSL VPN hesabına parola püskürtmesiyle girdi ve yaklaşık iki saat sonra RDP üzerinden alan denetleyicisine ulaşarak Active Directory'yi numaralandırdı.
Fidye yazılımı dağıtımı başarısız olsa da saldırgan kimlik bilgilerini ve dosya paylaşım verilerini çalmayı başardı.
Mandiant verilerine göre 2025 fidye yazılımı olaylarının %21'inde ele geçirilmiş meşru kimlik bilgileri ilk erişim vektörü olmuş, RDP ise yan yana hareket için %85 oranında kullanılmış.