Akira fidye yazılım grubu Electro Mechanical Industries kurumunu sızıntı sitesine ekledi

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 21 Kasım 2025

Akira fidye yazılımı grubu, ABD merkezli üretim sektöründe faaliyet gösteren Elektro Mekanik Industries şirketini hedef aldıklarını ve kurumsal verilere sahip olduklarını iddia ederek şirketi sızıntı sitesinde listeledi.

Saldırı iddiası ve sürecin detayları

Tehdit aktörü olan Akira grubu, Elektro Mekanik Industries kurumuna ait olduğunu iddia ettiği verileri sızıntı sitesinde yayımlayacağını duyurdu. Yapılan açıklamada, grubun kurumun kurumsal belgelerini içeren yaklaşık 50 GB boyutunda bir veri setini paylaşma niyeti taşıdığı belirtilmektedir. İlgili sızıntı ilanı 21 Kasım 2025 tarihinde oluşturulmuş olup, saldırının gerçekleştiği tarih olarak 28 Ekim 2025 kaydedilmiştir. Grubun bu eylemiyle kurum üzerinde baskı kurmayı amaçladığı değerlendirilmektedir.

Siber saldırı dünyasında bu tür durumlar genellikle "çifte gasp" yöntemi olarak adlandırılan bir stratejiyle gerçekleştirilir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri yayımlama tehdidiyle kurumu finansal veya operasyonel bir baskı altına almaya çalışırlar. Akira grubunun bu yöntemi kullanması, verilerin ifşa edilmesi yoluyla kurumun itibarını ve operasyonel sürekliliğini hedef aldığını göstermektedir.

Sızdırıldığı iddia edilen verilerin içeriği

İlanda paylaşılan bilgilere göre, ele geçirilen verilerin kapsamı oldukça geniş bir yelpazeye yayılmaktadır. Söz konusu veri setinin içerisinde çalışanlara ait kişisel bilgilerden teknik çizimlere kadar pek çok kritik dokümanın bulunduğu iddia edilmektedir. İlanda herhangi bir ekran görüntüsüne yer verilmemiştir. İddia edilen veriler arasında şunlar bulunmaktadır:

• Çalışan kişisel verileri
• Sosyal Güvenlik Numaraları (SSN)
• Adres bilgileri
• Telefon numaraları
• E-posta adresleri
• Finansal veriler
• Müşteri verileri
• Sözleşmeler
• Teknik çizimler

Elektro Mekanik Industries hakkında

Elektro Mekanik Industries (EMI), elektrik endüstrisi için standart ve özel elektrik dağıtım ekipmanları üreten bir şirkettir. Sektördeki faaliyetleri kapsamında hem ulusal hem de uluslararası pazarlara hizmet sunmaktadır.

Saldırının olası etkileri ve sektörel değerlendirme

Bu sızıntı iddiası, kurumun çalışanları ve müşterileri için ciddi ikincil riskler barındırmaktadır. Özellikle kimlik hırsızlığı ve hedefli oltalama saldırıları gibi durumların yaşanması muhtemeldir. Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, sızan verilerin niteliğine bağlı olarak eyalet bazlı veri koruma yasaları ve federal düzenlemeler kapsamında yasal süreçlerin tetiklenmesi söz konusu olabilir.

Teknik çizimlerin ve proje spesifikasyonlarının ifşa edilmesi, kurumun operasyonel süreçlerini ve fikri mülkiyet haklarını doğrudan tehlikeye atabilecek bir durumdur. Üretim sektöründeki şirketler için teknik verilerin korunması, rekabet avantajının sürdürülmesi açısından hayati önem taşımaktadır.

Akira grubu hakkında bilinen genel bilgiler, grubun 2023 yılının başlarından bu yana aktif olduğunu ve sistemlere yetkisiz erişim sağlamak için sıklıkla VPN açıklarını kullandığını göstermektedir. Bu tür saldırılara karşı kurumların, özellikle VPN gibi uzaktan erişim noktalarında güncel güvenlik yamalarını uygulamaları ve çok faktörlü kimlik doğrulama gibi savunma katmanlarını güçlendirmeleri kritik önem arz etmektedir.