Akira fidye yazılım grubu REIMERS FURNITURE MFG INC kurumunu sızıntı sitesine ekledi

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 27 Mart 2025

Akira fidye yazılımı grubu tarafından yapılan bir duyuru ile Reimers Furniture Mfg Inc isimli kuruma ait verilerin sızdırıldığı iddia edilmektedir. 27 Mart 2025 tarihinde sızıntı sitesinde yayımlanan ilana göre, saldırganlar kurumun ağlarına erişim sağladıklarını ve önemli miktarda kurumsal belgeyi ele geçirdiklerini öne sürmektedir.

Saldırı süreci ve grubun iddiaları

Akira fidye yazılımı grubu, 27 Mart 2025 tarihinde yayımladığı bir ilan ile Reimers Furniture Mfg Inc kurumuna ait olduğunu öne sürdüğü verileri sızıntı sitesinde listeledi. Grup, kurumun ağlarına erişim sağladığını ve 58 GB büyüklüğünde kurumsal belgeyi ele geçirdiğini iddia etmektedir. Söz konusu verilerin yayımlanması ile ilgili süreç, grubun çifte gasp yönteminin bir parçası olarak değerlendirilebilir.

Çifte gasp yöntemi olarak bilinen bu stratejide saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri kurumun baskı altında kalması amacıyla sızdırmakla tehdit ederler. Bu durum, kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda ciddi bir veri gizliliği ihlali anlamına gelmektedir. Grubun bu yöntemi kullanması, sızıntıların sadece teknik bir sorun değil, aynı zamanda bir şantaj aracı olduğunu göstermektedir.

Sızdırıldığı iddia edilen verilerin içeriği

İlanda paylaşılan bilgilere göre, ele geçirilen verilerin içeriği oldukça geniş bir yelpazeye yayılmaktadır. Sızıntının kapsamı, hem kurumsal hem de bireysel düzeyde kritik bilgiler içermektedir. Paylaşılan bilgilere göre sızdırılan veriler şunları kapsamaktadır:

• Kurumsal lisanslar
• Sözleşmeler
• Gizlilik anlaşmaları (NDA)
• İkamet kartları
• Sürücü belgeleri
• Sosyal güvenlik numaraları (SSN)
• İletişim bilgileri
• İK belgeleri
• Aile üyeleri bilgileri

Söz konusu veriler arasında kurumsal lisanslar ve gizlilik anlaşmaları gibi ticari öneme sahip belgelerin yanı sıra, çalışanlara ve müşterilere ait kimlik bilgilerinin yer aldığı belirtilmektedir. Ancak, sızıntının doğruluğunu teyit edecek herhangi bir ekran görüntüsü paylaşılmamıştır.

Reimers Furniture Mfg Inc hakkında

Reimers Furniture Mfg Inc (RFM Seating), çeşitli vücut tiplerine uygun, özelleştirilebilir ve dayanıklı ofis sandalyeleri üreten bir Amerikan mobilya şirketidir. Şirket, ergonomik oturma çözümleri üzerine uzmanlaşmıştır.

Olası riskler ve değerlendirme

Sızıntı iddiasının doğrulanması durumunda, çalışanların ve müşterilerin kişisel verilerinin ifşa olması kimlik hırsızlığı riskini artırabilir. Kurumun, ABD'deki eyalet bazlı veri koruma yasaları ve federal düzenlemeler kapsamında bildirim yükümlülükleri ile karşı karşıya kalabileceği öngörülmektedir. Ayrıca, kurumsal sözleşmelerin ve gizlilik anlaşmalarının ifşası, kurumun ticari faaliyetleri ve üçüncü taraf ilişkileri üzerinde olumsuz sonuçlar oluşturabilir.

Akira grubunun 2023 yılından bu yana aktif olduğu ve özellikle VPN açıklarını hedef aldığı bilinmektedir. Bu durum, kurumun siber güvenlik altyapısının kapsamlı bir şekilde yeniden değerlendirilmesini gerektirebilir. Sızdırılan verilerin hedefli oltalama saldırılarında kullanılması ihtimali de bulunmaktadır. Bu tür karmaşık saldırılara karşı kurumların, ağ erişim kontrollerini sıkılaştırması, VPN güvenliğini artırması ve çalışanlar için farkındalık eğitimleri düzenlemesi kritik önem taşımaktadır.