Akira fidye yazılımı grubu Dynamic Engineering verilerini sızıntı sitesinde listeledi

• Fidye grubu: Akira
• Ülke: Pakistan
• Sektör: Üretim
• Duyuru tarihi: 3 Haziran 2025

Akira fidye yazılımı grubu, Pakistan merkezli bir mühendislik şirketi olan Dynamic Engineering'e ait olduğu iddia edilen verileri kendi sızıntı sitesinde listeledi. Grubun yaptığı açıklamaya göre, ele geçirildiği öne sürülen verilerin yaklaşık 7 GB boyutunda olduğu belirtiliyor.

Saldırı iddiası ve yaşanan olay

Tehdit aktörü olan Akira grubu, Dynamic Engineering kurumuna ait kurumsal verilerin ele geçirildiğini iddia ederek bir duyuru yayımladı. Yapılan açıklamada, söz konusu verilerin yaklaşık 7 GB büyüklüğünde olduğu ifade edildi. Siber güvenlik uzmanları, grubun bu hamlesiyle çifte gasp yöntemi kullanarak kurum üzerindeki baskıyı artırmayı hedeflediğini değerlendirmektedir.

Çifte gasp yöntemi olarak bilinen bu taktik, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda çalınan verileri yayımlama tehdidiyle kurumdan fidye talep etmesi esasına dayanır. Bu yöntem, verilerin gizliliğinin ihlal edilmesi riski üzerinden kurum üzerinde psikolojik ve operasyonel bir baskı oluşturmayı amaçlar. Grubun bu tür bir strateji izlemesi, sızıntının sadece teknik bir erişim sorunu olmadığını, aynı zamanda verilerin ifşası üzerinden bir şantaj sürecinin başlatıldığını göstermektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun iddialarına göre, sızdırılan veriler kurumun operasyonel ve kişisel süreçlerine dair kritik bilgiler içermektedir. Paylaşılan bilgilere göre, sızıntının içeriğinde şu veri türlerinin bulunduğu öne sürülmektedir:

• Çalışanların ve yakınlarının kişisel verileri
• Finansal veriler
• Proje bilgileri
• Müşteri verileri
• Sözleşmeler ve anlaşmalar
• Gizlilik sözleşmeleri (NDA)

Söz konusu sızıntı iddiasına ilişkin olarak herhangi bir ekran görüntüsü paylaşılmamıştır. Verilerin doğruluğu veya içeriğin tam kapsamı hakkında henüz kesin bir kanıt sunulmamıştır.

Dynamic Engineering hakkında

Dynamic Engineering, Pakistan merkezli faaliyet gösteren bir mühendislik şirketidir. Şirket, üretim makinelerinin bakımı ve atölye ekipmanlarının tedariki konularında uzmanlaşmış bir yapıya sahiptir.

Saldırının olası etkileri ve sektörel değerlendirme

Bu sızıntı iddiası, kurumun çalışanları ve müşterileri için ciddi kimlik hırsızlığı ve dolandırıcılık risklerini beraberinde getirebilir. Özellikle çalışanların ve yakınlarının kişisel bilgilerinin ifşa olması, bu kişilerin hedef alınabileceği yeni saldırı türlerine kapı aralayabilir. Öte yandan, kurumsal verilerin ve gizlilik sözleşmelerinin (NDA) sızdırılması, şirketin ticari itibarına doğrudan zarar verebilir ve ciddi yasal sonuçlara yol açabilir.

Akira grubunun geçmişteki faaliyetleri incelendiğinde, VPN hesaplarını hedef alma eğiliminde oldukları görülmektedir. Bu durum, Dynamic Engineering'in ağ güvenliği süreçlerinde zafiyetlerin bulunabileceğine dair bir ihtimali güçlendirmektedir. Bu tür sızıntılar sadece ilgili kurumu değil, aynı zamanda tedarik zincirindeki diğer paydaşları da ikincil risklerle karşı karşıya bırakabilir ve kurumun sektördeki rekabetçi konumunu zayıflatabilir.

Benzer sektörlerde faaliyet gösteren kuruluşlar için bu tür tehditlere karşı savunma stratejileri kritik önem taşır. Güçlü kimlik doğrulama yöntemlerinin kullanılması, ağ trafiğinin sürekli izlenmesi ve ağ erişim noktalarının, özellikle de VPN gibi giriş kapılarının sıkı bir şekilde denetlenmesi temel savunma adımları arasında yer alır. Veri sızıntılarının etkilerini azaltmak adına, verilerin şifrelenmiş halde tutulması ve erişim yetkilerinin en az yetki prensibiyle yönetilmesi önerilmektedir.