Akira fidye yazılımı grubu Bamar Plastics, Inc. verilerini sızdırdığını iddia etti

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 1 Nisan 2025

Akira fidye yazılımı grubu, sızıntı sitesi üzerinden yaptığı bir duyuru ile Bamar Plastics, Inc. adlı kuruluşa ait verilerin ele geçirildiğini iddia etti. Grubun yaptığı açıklamada, şirketin ağından büyük miktarda verinin çalındığı öne sürülmektedir.

Saldırı süreci ve iddialar

Akira grubu tarafından yapılan açıklamaya göre, Bamar Plastics, Inc. kurumuna yönelik saldırı 3 Mart 2025 tarihinde gerçekleşti. Grubun 1 Nisan 2025 tarihinde sızıntı sitesinde yayımladığı duyuruda, kurumun ağından toplamda 27 GB boyutunda veri elde edildiği iddia edilmektedir. Söz konusu sızıntı iddiasına ilişkin herhangi bir ekran görüntüsü paylaşılmamıştır. Grubun gerçekleştirdiği bu eylem, siber saldırganların verileri yayımlama tehdidi ile kurbanlarını şantaj yoluyla baskı altına almaya çalıştığı çifte gasp yöntemiyle paralellik göstermektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirilen verilerin içeriği oldukça hassas bilgilerden oluşmaktadır. İddia edilen sızıntı kapsamında aşağıdaki veri türlerinin yer aldığı belirtilmektedir:

• Sosyal Güvenlik Numaraları (SSN)
• Finansal veriler
• Sürücü belgeleri
• İletişim bilgileri
• İnsan kaynakları belgeleri
• Kurumsal yazışmalar

Bu verilerin içeriğine dair herhangi bir görsel kanıt sunulmamıştır.

Bamar Plastics, Inc. hakkında

Bamar Plastics, Inc., yüksek kaliteli ve maliyet etkin termoplastik mühendislik reçineleri kullanarak hassas parçalar üreten özel bir enjeksiyon kalıplama şirketidir. Kurum, üretim sektöründe faaliyet göstermektedir.

Olası riskler ve değerlendirme

Söz konusu sızıntı iddiası, kurumun çalışanları ve müşterileri için ciddi ikincil riskler barındırmaktadır. Özellikle kimlik hırsızlığı ve hedefli oltalama saldırıları gibi durumlar, sızdırılan hassas veriler nedeniyle karşı karşıya kalınabilecek tehlikeler arasında yer almaktadır. Paylaşılan verilerin yüksek hassasiyet seviyesi göz önüne alındığında, ABD'deki eyalet yasaları ve federal düzenlemeler çerçevesinde kurumun veri ihlali bildirim yükümlülükleri ile karşı karşıya kalabileceği öngörülmektedir.

Akira grubunun uyguladığı çifte gasp yöntemi, verilerin kamuya açık bir şekilde yayımlanması durumunda kurumun ticari itibarı ve operasyonel süreçleri üzerinde olumsuz etkiler yaratma potansiyeline sahiptir. Grubun geçmişteki faaliyetleri incelendiğinde, VPN açıklarını kullanarak ağlara sızma gibi yöntemleri kullandığı görülmektedir. Bu durum, benzer sektörlerdeki organizasyonların ağ güvenliği süreçlerini kapsamlı bir şekilde gözden geçirmeleri ve güvenlik açıklarını kapatmaya odaklanmaları gerektiğini göstermektedir.

Siber saldırıların karmaşıklaştığı günümüzde, organizasyonların veri sızıntılarına karşı hazırlıklı olması hayati önem taşımaktadır. Özellikle üretim sektöründe faaliyet gösteren şirketlerin, hem operasyonel sürekliliği sağlamak hem de hassas verileri korumak adına ağ güvenliği protokollerini sürekli olarak denetlemeleri ve güncel tehditlere karşı savunma mekanizmalarını güçlendirmeleri gerekmektedir.