Akira fidye yazılım grubu Rommel's Ac\Rommel Electric\Rommel Harley - Davidson kurumunu sızıntı sitesine ekledi

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 20 Mayıs 2025

Akira fidye yazılımı grubu, Rommel's Ace, Rommel Electric ve Rommel Harley-Davidson şirketlerine ait verilerin sızdırıldığını iddia ederek ilgili kurumları kendi sızıntı platformunda listeledi. Grubun yaptığı açıklamaya göre, kurumların sistemlerinden elde edildiği öne sürülen verilerin yayımlanması planlanmaktadır.

Saldırı iddiası ve olay süreci

Akira fidye yazılımı grubu, 20 Mayıs 2025 tarihinde Rommel's Ace ve bu kuruma bağlı olan diğer iştirakleri hedef alan bir sızıntı iddiasıyla sızıntı sitesinde yer aldı. Grup, kurumun bilgi sistemlerinden ele geçirildiğini ileri sürdüğü verilerin miktarının yaklaşık 2 GB olduğunu beyan etti. Söz konusu sızıntı iddiasına ilişkin herhangi bir ekran görüntüsü paylaşılmamış olması nedeniyle, sızıntının içeriğine dair bilgiler yalnızca saldırgan grubun iddiaları doğrultusunda değerlendirilebilmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra sistemden dışarı çıkarmayı ve ardından bu verileri yayımlamakla tehdit etmeyi içeren karmaşık süreçler izlerler. Bu tür durumlarda, sızıntı sitelerinde paylaşılan bilgiler, saldırganların elinde ne kadar veri olduğuna dair bir gösterge işlevi görür ancak her zaman kesin kanıt teşkil etmeyebilir. Mevcut durumda, sızıntının kapsamı tamamen grubun iddiaları üzerinden şekillenmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun yaptığı beyanlara göre, sızdırılan veriler hem çalışanlara hem de operasyonel süreçlere dair kritik bilgiler içermektedir. İddia edilen veriler arasında şunlar yer almaktadır:

• Pasaport numaraları
• Adres bilgileri
• Kişisel e-posta adresleri
• Sosyal Güvenlik Numaraları (SSN)
• Tıbbi kayıtlar
• Muhasebe dosyaları
• Proje dosyaları

Söz konusu verilerin içeriğine dair herhangi bir görsel kanıt sunulmamıştır. Verilerin kapsamı, hem bireysel kimlik bilgilerini hem de şirketin ticari faaliyetlerine dair hassas dökümanları kapsamaktadır.

Saldırının olası etkileri ve değerlendirme

Akira grubu, genellikle çifte gasp taktiklerini kullanan ve sıklıkla VPN açıklarını hedef alan bir yapı olarak bilinmektedir. Bu tür saldırılarda saldırganlar, verileri sadece şifrelemekle kalmaz, aynı zamanda verilerin ifşa edilmesi üzerinden ek şantaj taleplerinde bulunurlar. Rommel's Ace ve bağlı şirketlerine ait hassas kişisel verilerin sızdırılması iddiası, etkilenen çalışanlar için ciddi riskler barındırmaktadır. Özellikle pasaport numaraları, adresler ve Sosyal Güvenlik Numaraları gibi bilgilerin açığa çıkması, ilgili kişilerin kimlik hırsızlığı ve hedefli oltalama saldırılarına maruz kalma ihtimalini artırmaktadır.

Kurumun Amerika Birleşik Devletleri merkezli olması, sızıntının hukuki boyutunu da önemli kılmaktadır. Bu tür veri ihlalleri, HIPAA ve çeşitli eyalet düzeyindeki veri koruma mevzuatları kapsamında ciddi hukuki yaptırımlara ve sorumluluklara yol açabilir. Bunun yanı sıra, muhasebe ve proje dosyalarının sızdırılması, şirketin ticari operasyonlarını ve piyasadaki rekabetçi konumunu doğrudan olumsuz etkileyebilecek niteliktedir. Grubun geçmişteki faaliyetleri göz önüne alındığında, ele geçirilen verilerin ikincil saldırılar için bir araç olarak kullanılması ihtimali bulunmaktadır.

Bu tür siber tehditlere karşı kurumların, özellikle VPN gibi uzaktan erişim noktalarını sıkı bir şekilde denetlemeleri ve çok faktörlü kimlik doğrulama gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır. Veri sızıntılarının etkilerini azaltmak adına, hassas verilerin şifrelenmesi ve erişim kontrollerinin sıkılaştırılması, benzer saldırıların sonuçlarını minimize etmede kilit rol oynamaktadır.