Ace Wire Spring & Form, Akira fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 9 Temmuz 2025

Akira fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli Ace Wire Spring & Form şirketini kendi sızıntı sitesinde listelediğini duyurdu. Grup, şirkete ait kurumsal verileri ele geçirdiğini ve bu verileri kısa süre içinde kamuya açık hale getireceğini iddia etmektedir.

Veri sızıntısı iddiası ve gelişen olay

Akira grubu, 9 Temmuz 2025 tarihinde Ace Wire Spring & Form şirketini sızıntı sitesine eklediğini resmen ilan etti. Grubun yaptığı bu açıklama, şirketin operasyonel süreçlerine ve kişisel verilere yönelik ciddi bir tehdit oluşturmaktadır. Grubun iddialarına göre, şirketin kurumsal verileri çok yakında sızdırılacaktır. Bu durum, şirketin hem işleyişini hem de paydaşlarının gizliliğini doğrudan etkileyebilecek bir risk teşkil etmektedir.

Söz konusu iddia, şirketin operasyonel verilerinin ve kişisel bilgilerinin ifşa edilebileceği endişesini doğurmuştur. Siber saldırganların bu tür yöntemleri, genellikle kurumlar üzerinde baskı kurmak amacıyla kullandığı bilinmektedir. Bu tür olaylarda, verilerin sızdırılacağı tehdidi, kurumun karar alma süreçlerini zorlaştıran bir unsur haline gelmektedir.

İddia edilen sızdırılan veriler

Saldırganlar tarafından yapılan açıklamada, sızdırılan verilerin içeriğine dair bazı detaylar verilmiştir. Her ne kadar olayla ilgili herhangi bir ekran görüntüsü paylaşılmamış olsa da, grubun iddiaları verilerin kapsamı hakkında önemli ipuçları sunmaktadır. İddia edilen veriler arasında şunlar yer almaktadır:

• Çalışanlara ait kişisel bilgiler
• Finansal veriler
• Müşteri sözleşmeleri
• Tıbbi formlar

Bu verilerin içeriği, şirketin hem çalışanlarını hem de ticari ilişkilerini doğrudan etkileyebilecek niteliktedir. Verilerin içeriğine dair herhangi bir miktar veya dosya sayısı bilgisi ise mevcut değildir.

Ace Wire Spring & Form hakkında

Ace Wire Spring & Form, Amerika Birleşik Devletleri'nin Pensilvanya eyaletinde faaliyet gösteren bir imalat şirketidir. Şirket; baskı, çekme ve kurma yayları ile tel formları üretimi konusunda uzmanlaşmıştır. Farklı endüstriyel uygulamalar için özel yay çözümleri sunan firma, imalat sektöründe faaliyet göstermektedir.

Olayın potansiyel etkileri ve değerlendirme

Bu siber saldırı girişimi, kurumun çalışanları ve müşterileri için kimlik hırsızlığı ve dolandırıcılık risklerini ciddi şekilde artırabilir. Sızdırıldığı iddia edilen veriler arasında sosyal güvenlik numaraları (SSN) ve pasaport bilgileri gibi son derece hassas kişisel verilerin bulunması ihtimali, ABD yasaları kapsamında yasal süreçlerin tetiklenmesine yol açabilir. Bu durum, şirketin hukuki ve düzenleyici kurumlar nezdinde sorumluluklarla karşı karşıya kalmasına neden olabilir.

Akira grubu, 2023 yılının başlarından bu yana aktif olan ve genellikle VPN açıklarını istismar eden bir fidye yazılımı hizmeti (RaaS) yapısı olarak bilinmektedir. Grubun uyguladığı çifte gasp taktikleri, kurum üzerinde büyük bir baskı oluşturarak ikincil saldırı risklerini de beraberinde getirmektedir. Bu tür saldırılarda saldırganlar, verileri şifrelemenin yanı sıra, verileri sızdırma tehdidiyle de ek bir şantaj unsuru olarak kullanmaktadır.

İmalat sektöründeki diğer kuruluşlar için bu tür olaylar, veri ihlali bildirim yükümlülüklerinin titizlikle değerlendirilmesi gerektiğini göstermektedir. Etkilenen tarafların bilgilendirilmesi, hem yasal bir zorunluluk hem de güvenin korunması açısından kritik önem taşımaktadır. Şirketlerin, siber saldırı risklerine karşı savunma mekanizmalarını güçlendirmesi ve özellikle VPN gibi giriş noktalarını koruma altına alması büyük önem arz etmektedir.