Akira fidye yazılımı grubu Custom Engineered Wheels şirketine ait verileri sızdırdığını iddia etti

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 3 Aralık 2025

Akira fidye yazılımı grubu, Custom Engineered Wheels şirketine ait olduğu iddia edilen 65 GB boyutunda verinin ele geçirildiğini ve bu verilerin sızıntı sitesinde listelendiğini duyurdu. Grubun yaptığı bu açıklama, kurumun hassas bilgilerinin tehlike altında olduğunu ortaya koyuyor.

Saldırı iddiası ve gelişen olaylar

Akira grubu, 3 Aralık 2025 tarihinde yaptığı bir açıklama ile Custom Engineered Wheels kurumuna ait verilerin siber saldırı yoluyla ele geçirildiğini bildirdi. Grubun iddiasına göre, kurumun kurumsal verilerini içeren 65 GB büyüklüğündeki bir veri seti şu anda ellerinde bulunuyor ve bu verilerin kamuya açık bir şekilde yayımlanması planlanıyor.

Saldırganlar tarafından yapılan bu duyuru, verilerin içeriğine dair bazı detaylar da içeriyor. İddia edilen verilerin arasında çalışanlara ait bilgiler, finansal kayıtlar ve müşteri sözleşmeleri gibi kritik dokümanların yer aldığı belirtiliyor. Ancak, saldırganlar tarafından sızdırılan verilere dair herhangi bir ekran görüntüsü paylaşılmadı.

Ele geçirildiği iddia edilen verilerin içeriği

Saldırı sonucunda sızdırıldığı öne sürülen veriler, hem çalışanları hem de şirketin ticari ilişkilerini doğrudan etkileyebilecek nitelikte birçok hassas bilgiyi kapsıyor. Grubun iddiasına göre ele geçirilen veri türleri şunlardır:

• Çalışanların doğum tarihleri, telefon numaraları ve adresleri gibi kişisel verileri
• Finansal kayıtlar
• Müşteri bilgileri
• Gizlilik sözleşmeleri (NDA) ve taranmış belgeler

Bu verilerin kapsamlı bir şekilde ele geçirilmiş olması, kurumun operasyonel süreçleri ve bireysel gizlilik hakları açısından ciddi riskler barındırıyor.

Custom Engineered Wheels hakkında

Custom Engineered Wheels (CEW Inc.), poliüretan köpük ürünleri üretimi için gelişmiş enjeksiyon kalıplama çözümleri konusunda uzmanlaşmış bir firmadır. Şirket, endüstriyel tekerlekler, tıbbi mobilite çözümleri ile bisiklet ve eğlence araçları için çeşitli bileşenlerin üretimi dahil olmak üzere geniş bir ürün yelpazesi sunmaktadır.

Olası riskler ve sektörel değerlendirme

Akira grubu tarafından gerçekleştirildiği iddia edilen bu sızıntı, kurum çalışanları ve müşterileri için kimlik hırsızlığı riski oluşturabilir. Sızdırıldığı iddia edilen finansal veriler ve sözleşmeler, kurumun ticari faaliyetlerine yönelik ikincil riskler doğurabilir. Şirketin Amerika Birleşik Devletleri merkezli bir kuruluş olması nedeniyle, ilgili eyalet yasaları ve federal düzenlemeler kapsamında veri ihlali bildirim yükümlülüklerinin gündeme gelmesi muhtemeldir.

Siber saldırganların sıklıkla başvurduğu çifte gasp taktikleri göz önüne alındığında, bu verilerin yayımlanması kurumsal itibar kaybına ve hedefli oltalama saldırılarına yol açabilir. Bu tür durumlarda, verilerin sızdırılmasıyla şantaj yapılması ve ardından verilerin internette paylaşılması yaygın bir yöntemdir. Bu durum, kurumların sadece teknik savunma mekanizmalarına değil, aynı zamanda kriz yönetimi ve iletişim stratejilerine de odaklanmasını gerektirir.

Genel olarak, üretim sektöründeki şirketler için bu tür siber tehditler, tedarik zinciri güvenliğini ve ticari sırların korunmasını doğrudan tehdit etmektedir. Organizasyonların, siber saldırıların etkilerini azaltmak için güçlü kimlik doğrulama yöntemleri, düzenli veri yedekleme stratejileri ve çalışanlar için siber güvenlik farkındalık eğitimleri gibi savunma adımlarına önem vermesi kritik bir öneme sahiptir. Ancak bu olayda, saldırıyı gerçekleştirdiği iddia edilen grup hakkında kamuya açık bilgi oldukça sınırlıdır.