Advanced Blending Solutions verileri Akira fidye yazılımı grubu tarafından sızdırıldı

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 20 Ağustos 2025

Akira fidye yazılımı grubu, Michigan merkezli Advanced Blending Solutions şirketine ait olduğu iddia edilen yaklaşık 352 GB boyutundaki veriyi kendi sızıntı sitesinde listeledi. 20 Ağustos 2025 tarihinde gerçekleştiği belirtilen bu olayda, tehdit aktörleri sızdırılan verilerin kapsamına dair iddialarda bulundu.

Saldırı süreci ve grubun iddiaları

Akira grubu, 20 Ağustos 2025 tarihinde yaptığı duyuruda, Advanced Blending Solutions kurumuna ait verileri kamuya açık hale getireceğini bildirdi. Tehdit aktörleri, sızdırılan verilerin içeriğinde kurumsal dosyaların ve SQL veritabanlarının bulunduğunu ileri sürdü. Siber güvenlik uzmanları, bu tür eylemlerin genellikle çifte gasp yöntemini kullanarak kurum üzerinde psikolojik ve operasyonel baskı kurmayı hedeflediğini belirtmektedir.

Çifte gasp yöntemi olarak bilinen bu taktik, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda çalınan hassas verileri sızdırma tehdidiyle kurumu şantaj altında tutmasını içerir. Bu yöntem, veri gizliliğinin kritik olduğu sektörlerde kurumlar için en büyük risklerden biri olarak kabul edilmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganların paylaştığı bilgilere göre, ele geçirildiği öne sürülen veriler oldukça geniş bir yelpazeye yayılmaktadır. İddia edilen veriler arasında çalışanlara ait kişisel bilgiler, finansal kayıtlar ve müşteri verileri gibi kritik unsurlar yer almaktadır. Söz konusu verilerin içeriğinde şunların bulunduğu belirtilmektedir:

• Çalışanlara ait kişisel veriler (doğum tarihi, ehliyet numaraları, adresler, sosyal güvenlik numarası ve telefon numaraları)
• İnsan kaynakları dosyaları
• Finansal ve muhasebe kayıtları
• Sözleşmeler
• Kredi kartı bilgileri
• Müşteri verileri

Saldırganlar tarafından paylaşılan verilerin doğruluğunu teyit edecek herhangi bir ekran görüntüsü ise mevcut değildir.

Advanced Blending Solutions hakkında

Advanced Blending Solutions, plastik endüstrisi için karıştırma ve malzeme taşıma ekipmanları tasarlayan, üreten ve tedarik eden bir şirkettir. Michigan merkezli olan firma, endüstriyel süreçler için özelleştirilmiş sistem çözümleri sunmaktadır.

Olayın olası sonuçları ve sektörel değerlendirme

Akira grubu, 2023 yılının başlarından bu yana aktif olan ve çifte gasp yöntemini kullanan bir fidye yazılımı hizmeti (RaaS) oluşumudur. Bu sızıntının gerçekleşmesi, hem çalışanlar hem de müşteriler için kimlik hırsızlığı ve çeşitli dolandırıcılık risklerini beraberinde getirebilir. Şirketin Amerika Birleşik Devletleri merkezli olması sebebiyle, bu veri ihlalinin ilgili eyalet yasaları ve federal düzenlemeler kapsamında yasal bildirim yükümlülüklerini tetiklemesi muhtemeldir.

Ayrıca, finansal verilerin açığa çıkması, kurumun tedarik zinciri ve iş ortakları üzerinde ikincil riskler oluşturma potansiyeline sahiptir. Grubun geçmişte VPN açıklarını kullanarak ağlara sızdığı bilindiğinden, bu tür saldırılara karşı kurumların ağ güvenliği süreçlerini kapsamlı bir şekilde gözden geçirmeleri büyük önem taşımaktadır.

Benzer endüstriyel süreçleri yöneten organizasyonlar için bu tür tehditlere karşı savunma stratejileri hayati önem taşır. Güçlü kimlik doğrulama yöntemlerinin kullanılması, ağ trafiğinin sürekli izlenmesi ve güvenlik açıklarının düzenli olarak taranması, bu tür saldırıların etkisini azaltmada kritik rol oynar. Özellikle VPN gibi uzaktan erişim noktalarının sıkı denetlenmesi, saldırganların ağ içerisine sızmasını engellemek için temel bir savunma adımıdır.