Akira fidye yazılımı grubu Casting House verilerini sızdırdığını iddia etti

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 28 Kasım 2025

Akira grubu Casting House verilerini sızıntı sitesinde listeledi

Akira fidye yazılımı grubu, 28 Kasım 2025 tarihinde yaptığı bir duyuru ile ABD merkezli üretim şirketi Casting House'a ait olduğu iddia edilen verileri kendi sızıntı sitesinde paylaştığını bildirdi. Tehdit aktörü, söz konusu saldırı kapsamında kurumun kurumsal belgelerinden oluşan yaklaşık 10 GB boyutunda bir veri kümesini ele geçirdiğini ileri sürmektedir.

Saldırganlar tarafından yapılan bu iddiaya göre, sızdırılan verilerin içeriği kurumun operasyonel ve finansal süreçlerine dair kritik bilgiler barındırmaktadır. İddia edilen veriler arasında şunlar yer almaktadır:

• Kişisel çalışan verileri
• Finansal kayıtlar
• Anlaşmalar ve sözleşmeler
• Gizli kurumsal dosyalar
• Kredi kartı bilgileri

Saldırıya ilişkin herhangi bir ekran görüntüsü paylaşılmamış olup, verilerin gerçekliği konusunda henüz bir teyit bulunmamaktadır.

Saldırının detayları ve Akira grubunun yöntemleri

Akira grubu, 28 Kasım 2025 tarihinde gerçekleştirdiği bu listeleme ile Casting House'u hedef aldığını duyurmuştur. Tehdit aktörünün iddialarına göre, ele geçirilen veriler 2 Eylül 2025 tarihinde elde edilmiştir. Grubun geçmiş faaliyetleri incelendiğinde, 2023 yılının başlarından bu yana aktif olduğu ve operasyonlarında sıklıkla çifte gasp yöntemini kullandığı görülmektedir.

Çifte gasp yöntemi, saldırganların verileri sadece şifrelemekle kalmayıp, aynı zamanda verilerin sızdırılması tehdidiyle kurumu ek bir şantaja maruz bırakması esasına dayanır. Bu yöntem, kurumun itibarını zedelemeyi ve verilerin kamuoyuna açıklanması yoluyla baskı kurmayı amaçlar. Akira grubunun geçmişteki saldırı alışkanlıkları, genellikle VPN hesaplarının kötüye kullanımı yoluyla sistemlere erişim sağladıklarını göstermektedir. Bu tür siber saldırılar, ağ güvenliği açıklarını ve kimlik doğrulama zafiyetlerini kullanarak kurumların dijital varlıklarına sızmayı hedefler.

Casting House hakkında

Casting House, kuyumcular ve tasarımcılar için özel mücevher üretim çözümleri sunan tam kapsamlı bir üretim şirketidir. Şirket, müşterilerinin envanterlerini büyütmelerine yardımcı olacak çeşitli üretim hizmetleri sağlamaktadır.

Veri sızıntısının olası etkileri ve risk değerlendirmesi

Bu sızıntı iddiası, Casting House çalışanları ve müşterileri için ciddi riskler barındırmaktadır. Özellikle sızdırıldığı iddia edilen kişisel veriler ve kredi kartı bilgileri, kimlik hırsızlığı ve finansal dolandırıcılık risklerini doğrudan artırmaktadır. Grubun geçmiş faaliyetleri göz önüne alındığında, ele geçirilen verilerin hedefli oltalama saldırılarında bir araç olarak kullanılması ihtimali bulunmaktadır.

Kurumun Amerika Birleşik Devletleri merkezli olması, bu sızıntı iddiasının ardından ilgili eyalet yasaları ve federal veri koruma düzenlemeleri kapsamında çeşitli yasal yükümlülüklerle karşı karşıya kalabileceğini göstermektedir. Verilerin yayımlanması, kurumun itibarını zedeleyebileceği gibi tedarik zinciri üzerinde de ikincil riskler oluşturabilir. Bu tür bir durumda, kurumların veri ihlali bildirim süreçlerini başlatmaları ve etkilenen tüm tarafları bilgilendirmeleri gerekebilir.

Üretim sektöründeki diğer kuruluşlar için bu tür olaylar, siber güvenlik önlemlerinin ve erişim kontrollerinin önemini bir kez daha vurgulamaktadır. Özellikle VPN hesaplarının güvenliği ve çalışan verilerinin korunması, bu tür sofistike saldırılara karşı savunma stratejilerinin temelini oluşturmalıdır.