Akira fidye yazılımı grubu AJ Jersey şirketini hedef aldı

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 20 Kasım 2025

Akira grubu AJ Jersey şirketini hedef aldı

Üretim sektöründe faaliyet gösteren AJ Jersey isimli şirket, Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Grup, 20 Kasım 2025 tarihinde yaptığı bir duyuru ile AJ Jersey'e ait olduğu iddia edilen yaklaşık 22 GB boyutundaki kurumsal verileri yayımlayacağını öne sürmüştür.

Saldırganlar, kurumun ağlarına sızmayı başardıklarını ve çeşitli hassas belgeleri ele geçirdiklerini iddia etmektedir. Akira grubu hakkında kamuya açık kaynaklarda sınırlı bilgi bulunsa da, grubun operasyonlarında çifte gasp yöntemini kullandığı ve sıklıkla VPN açıklarından yararlandığı bilinmektedir. Çifte gasp yöntemi, saldırganların verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumu ek bir şantajla karşı karşıya bırakması esasına dayanır.

Saldırganların iddia ettiği veriler

Yapılan açıklamada, ele geçirildiği öne sürülen verilerin içeriğine dair detaylar verilmiştir. İddia edilen veriler arasında çalışanlara ait kişisel bilgiler, finansal kayıtlar, muhasebe dosyaları, müşteri sözleşmeleri ve proje dokümanları yer almaktadır. Ancak saldırganlar tarafından herhangi bir ekran görüntüsü paylaşılmamıştır.

İddia edilen sızıntı kapsamında şu veri türlerinin bulunduğu belirtilmektedir:

• Sürücü belgeleri
• Sağlık raporları
• Doğum tarihleri
• Telefon numaraları
• E-posta adresleri
• Finansal veriler
• Müşteri dosyaları
• Sözleşmeler
• Gizlilik sözleşmeleri (NDA)

AJ Jersey hakkında bilgiler

AJ Jersey, Amerika Birleşik Devletleri merkezli bir firmadır. Şirket; forklift satışı, kiralama ve servis hizmetlerinin yanı sıra malzeme taşıma çözümleri sunmaktadır. New Jersey merkezli olan firma, endüstriyel ekipmanların tedariki ve bakımı konusunda uzmanlaşmış bir yapıya sahiptir.

Saldırının olası etkileri ve değerlendirme

Söz konusu sızıntı iddiası, kurum çalışanları için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi ikincil riskler oluşturabilir. Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, sızdırıldığı iddia edilen sağlık ve kişisel verilerin açığa çıkması, eyalet düzeyindeki veri koruma yasaları ve HIPAA düzenlemeleri kapsamında hukuki sonuçlar doğurabilir.

Çifte gasp taktiği, kurumun operasyonel sürekliliğini doğrudan tehdit edebileceği gibi, müşteri güveninin sarsılmasına da yol açabilir. İddia edilen verilerin hassasiyeti göz önüne alındığında, kurumun veri ihlali bildirim yükümlülüklerini yerine getirmesi ve etkilenen tarafları bilgilendirmesi gerekebilir.

Bu tür olaylar, üretim ve endüstriyel hizmet sektöründeki diğer kuruluşlar için de önemli dersler içermektedir. Organizasyonların, özellikle VPN gibi giriş noktalarını korumak için çok faktörlü kimlik doğrulama kullanmaları ve ağ erişim kontrollerini sıkılaştırmaları kritik önem taşımaktadır. Veri sızıntılarını önlemek adına düzenli yedekleme stratejileri ve uç nokta güvenliği gibi savunma mekanizmalarının uygulanması, operasyonel sürekliliği korumak adına temel gereklilikler arasındadır.