Akira fidye yazılımı grubu Barbizon Lighting Company, Roseburrough Tool, Mqd, McKay Empire ve Victor Insulators verilerini ele geçirdiğini iddia ediyor

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 14 Kasım 2025

Akira grubu beş farklı şirketin verilerini ele geçirdiğini iddia ediyor

Akira fidye yazılımı grubu, 14 Kasım 2025 tarihinde yayımladığı bir ilanla, ABD merkezli beş farklı şirketin sistemlerine erişim sağladığını öne sürdü. Grubun iddialarına göre, söz konusu saldırı sonucunda Barbizon Lighting Company, Roseburrough Tool, Mqd, McKay Empire ve Victor Insulators şirketlerine ait kritik veriler ele geçirilmiş durumda.

Saldırıya ilişkin yapılan açıklamada, grubun bu beş üretim ve hizmet odaklı şirketin sistemlerine sızdığı ve toplamda yaklaşık 15 GB boyutunda veri elde ettiği belirtiliyor. Grubun iddiasına göre, bu veriler kurumların hem operasyonel süreçlerine hem de kişisel bilgilerine dair içerikler barındırıyor. Bu olay, siber saldırganların doğrudan kurumsal işleyişi hedef alan yöntemlerini bir kez daha gözler önüne seriyor.

Ele geçirildiği iddia edilen verilerin içeriği

Saldırganlar tarafından sızdırıldığı öne sürülen verilerin kapsamı oldukça geniş bir yelpazeye yayılıyor. Grubun paylaştığı bilgilere göre, ele geçirilen içerikler arasında şirketlerin iç işleyişine dair hassas belgeler ile bireylerin özel bilgilerinin bulunduğu belirtiliyor. İlanda, verilerin niteliğine dair herhangi bir ekran görüntüsü paylaşılmadığı not edilmiştir.

İddia edilen veriler arasında şu tür içeriklerin bulunduğu öne sürülmektedir:

• Çalışanlara ait kişisel veriler
• Müşteri verileri
• İş ortağı bilgileri
• Proje dosyaları
• Muhasebe ve finansal kayıtlar

Bu verilerin sızdırılmış olması, şirketlerin sadece ticari sırlarını değil, aynı zamanda paydaşlarının en mahrem bilgilerini de tehlikeye atmış olabilir.

Saldırının potansiyel etkileri ve sektörel riskler

Akira grubu, genellikle "çifte gasp" olarak bilinen yöntemleri kullanan bir fidye yazılımı hizmeti (RaaS) yapısı olarak tanınmaktadır. Bu yöntemde saldırganlar, yalnızca sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri verileri yayınlamakla tehdit ederek şirketlere ikinci bir şok dalgası yaratırlar. Grubun sıklıkla VPN açıklarını hedef alması, ağ güvenliğinin ve uzaktan erişim protokollerinin önemini bir kez daha vurgulamaktadır.

Sızdırıldığı iddia edilen verilerin yarattığı riskler çok boyutludur. Özellikle çalışanlar ve müşteriler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi güvenlik tehditleri oluşabilir. Kurumsal düzeyde ise, finansal kayıtların ve proje dosyalarının ifşası, şirketlerin ticari sırlarını ve piyasadaki rekabet avantajlarını doğrudan zedeleyebilir. Bu durum, şirketlerin piyasa konumunu ve ticari itibarını uzun vadede olumsuz etkileyebilir.

ABD merkezli bu kuruluşlar için durum sadece operasyonel değil, aynı zamanda hukuki bir süreç de tetikleyebilir. Eyalet düzeyindeki veri gizliliği yasaları ve sektörel düzenlemeler, bu tür veri sızıntılarının ardından şirketlerin yasal yükümlülüklerini yerine getirmelerini zorunlu kılmaktadır. Grubun geçmişteki faaliyetleri göz önüne alındığında, ele geçirilen bu 15 GB boyutundaki verilerin ya kamuya açık bir şekilde yayımlanması ya da karanlık ağlarda satılması ihtimali üzerinde durulmaktadır.

Bu tür karmaşık saldırılara karşı kurumların, özellikle üretim ve hizmet sektöründe faaliyet gösteren yapıların, ağ erişim kontrollerini sıkılaştırmaları, VPN açıklarına karşı sürekli yamalama yapmaları ve veri şifreleme stratejilerini geliştirmeleri kritik önem taşımaktadır. Verilerin sızdırılma ihtimaline karşı hazırlıklı olmak, hem yasal uyumluluk hem de ticari süreklilik açısından hayati bir gerekliliktir.