Akira fidye yazılımı grubu Cox Design & Metal Fabrication verilerini sızdırdığını iddia etti

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 31 Mart 2026

Akira grubu Cox Design & Metal Fabrication verilerini listeledi

Akira fidye yazılımı grubu, Cox Design & Metal Fabrication isimli kuruluşa ait kurumsal verilerin ele geçirildiğini iddia ederek ilgili şirketi sızıntı sitesinde listeledi. Tehdit aktörleri, kurumun hassas verilerine ulaştıklarını öne sürerek bu verileri kamuya açık hale getireceklerini bildirdi.

Saldırı iddiası ve sürecin detayları

Saldırganlar tarafından yapılan açıklamaya göre, olay süreci 23 Aralık 2025 tarihinde gerçekleşti. Akira grubu, 31 Mart 2026 tarihinde yaptığı duyuru ile Cox Design & Metal Fabrication bünyesindeki yaklaşık 20 GB büyüklüğündeki veriyi yayımlama niyetinde olduğunu beyan etti. Tehdit aktörleri, kurumun kurumsal kayıtlerine sızdıklarını ve bu verilerin yakın bir gelecekte herkesin erişimine açılacağını ifade etti.

Fidye yazılımı saldırılarında sıkça rastlanan ve "çifte gasp" olarak bilinen yöntem, saldırganların verileri sadece şifrelemekle kalmayıp, aynı zamanda verilerin ifşa edilmesi tehdidiyle kurumu baskı altına almasını içerir. Bu tür durumlarda sızıntı sitelerinde yapılan paylaşımlar, kurumun ticari itibarını zedelemek ve ödeme yapmaya zorlamak amacıyla kullanılır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganların paylaştığı bilgilere göre, ele geçirildiği öne sürülen veriler kurumun operasyonel ve kişisel süreçlerine dair kritik dokümanlar içermektedir. İlgili sızıntı ilanında, sızdırılan verilerin içeriğine dair herhangi bir ekran görüntüsü paylaşılmamıştır. İddia edilen veriler arasında şunlar yer almaktadır:

• Çalışan kişisel belgeleri
• Finansal kayıtlar
• Projeler
• Sözleşmeler
• Gizlilik sözleşmeleri

Cox Design & Metal Fabrication hakkında

Cox Design & Metal Fabrication, metal tasarım ve üretimi alanında faaliyet gösteren bir kuruluştur. Şirket; alüminyum imalatı, mimari çelik tasarımı ve özel yemek kamyonu üretimi gibi alanlarda uzmanlaşmış bir yapıya sahiptir.

Olayın olası etkileri ve sektörel değerlendirme

Bu tür veri sızıntıları, kurumun çalışanları ve iş ortakları için ciddi ikincil riskler barındırmaktadır. Özellikle çalışanlara ait kişisel belgelerin sızdırılması, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi tehlikelere kapı aralayabilir. Bunun yanı sıra, finansal verilerin ve ticari sözleşmelerin açığa çıkması, kurumun ticari faaliyetlerine ve piyasadaki rekabet avantajına doğrudan zarar verebilir.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, yaşanan bu durumun ilgili eyalet yasaları ve veri koruma düzenlemeleri kapsamında yasal süreçleri tetikleme potansiyeli bulunmaktadır. Akira grubunun geçmişteki faaliyetleri incelendiğinde, VPN açıkları üzerinden ağlara sızma eğiliminde oldukları görülmektedir. Bu durum, benzer sektörlerdeki kuruluşların ağ güvenliği protokollerini ve erişim kontrollerini yeniden değerlendirmeleri gerektiğini göstermektedir.

Siber saldırılara karşı savunma stratejileri geliştiren kuruluşlar için bu tür olaylar, ağ güvenliği mimarisinin güçlendirilmesi, çok faktörlü kimlik doğrulama sistemlerinin uygulanması ve veri şifreleme yöntemlerinin gözden geçirilmesi açısından kritik birer ders niteliğindedir. Özellikle üretim ve tasarım gibi ticari sırların yoğun olduğu sektörlerde, veri sızıntılarının yaratacağı ekonomik ve hukuki sonuçlar, siber güvenlik yatırımlarının önemini bir kez daha ortaya koymaktadır.