Akira fidye yazılımı grubu Easypak şirketini hedef aldı

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 29 Ocak 2026

Akira grubu Easypak verilerini sızdırdığını iddia ediyor

Akira fidye yazılımı grubu, siber saldırı faaliyetleri kapsamında Easypak adlı şirkete ait olduğunu iddia ettiği 70 GB boyutunda kurumsal verinin ele geçirildiğini duyurdu. Grubun sızıntı sitesi üzerinden yaptığı açıklamada, söz konusu verilerin yakın bir gelecekte kamuoyuna açıklanacağı belirtildi.

Tehdit aktörünün paylaştığı bilgilere göre, veri sızıntısına yol açan siber olay 13 Ocak 2026 tarihinde gerçekleşti. Grubun sızıntı sitesinde Easypak ile ilgili veri sızıntısı ilanı ise 29 Ocak 2026 tarihinde oluşturuldu. Bu durum, saldırganların sistemlere erişim sağladıktan sonra verileri ele geçirmeleri ile sızıntı ilanı yapmaları arasında bir zaman dilimi olduğunu göstermektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan bilgilere göre, ele geçirildiği öne sürülen veriler çok sayıda hassas kurumsal ve kişisel dokümanı kapsamaktadır. İlanda yer alan bilgilere göre sızdırıldığı iddia edilen veriler şunlardır:

• 30 çalışana ait Sosyal Güvenlik Numaraları (SSN)
• Müşterilere ait Sosyal Güvenlik Numaraları (SSN)
• Sözleşmeler
• Finansal belgeler
• Gizlilik sözleşmeleri (NDA)
• Diğer kurumsal dosyalar

Söz konusu iddialara ilişkin herhangi bir ekran görüntüsü paylaşılmamıştır. Verilerin içeriğine dair ayrıntılar yalnızca grubun kendi iddialarından ibarettir.

Easypak şirketinin faaliyet alanı

Easypak, gıda, tüketim malları, medikal ve endüstriyel uygulamalar için termoform ambalaj çözümleri sunan bir üreticidir. Şirket, çok çeşitli sektörlere yönelik yüksek performanslı plastik ambalaj ürünleri tedarik etmektedir.

Olayın olası sonuçları ve sektörel riskler

Bu siber güvenlik olayı, Easypak bünyesinde görev yapan çalışanların ve şirketin müşterilerinin kimlik hırsızlığı gibi ciddi risklerle karşı karşıya kalabileceğini göstermektedir. Özellikle Sosyal Güvenlik Numaraları gibi kritik kişisel verilerin sızdırıldığı iddiası, bireylerin finansal güvenliğini doğrudan tehdit edebilecek bir durumdur. Ayrıca, sızdırıldığı öne sürülen finansal veriler ve ticari sözleşmeler, şirketin ticari faaliyetleri üzerinde ikincil riskler oluşturma potansiyeline sahiptir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, bu tür bir veri ihlali durumunda ilgili eyalet yasaları ve federal düzenlemeler çerçevesinde veri ihlali bildirim yükümlülüklerinin doğması muhtemeldir. Akira grubunun uyguladığı çifte gasp yöntemi, verilerin yayımlanması durumunda kurumun itibarının zarar görmesine ve gelecekte gerçekleştirilebilecek hedefli oltalama saldırılarına zemin hazırlayabilir.

Saldırı yöntemleri incelendiğinde, Akira grubunun benzer saldırılarda sıklıkla VPN açıklarını kullandığı rapor edilmektedir. Bu tür gelişmiş tehditlere karşı organizasyonların, özellikle kritik erişim noktalarını korumak adına güvenlik protokollerini sürekli gözden geçirmeleri ve çok faktörlü kimlik doğrulama gibi savunma mekanizmalarını güçlendirmeleri büyük önem taşımaktadır. Veri sızıntısı ilanları, genellikle şirketleri şantaj yoluyla ödeme yapmaya zorlamak için kullanılan bir araçtır ve bu süreçte verilerin yayımlanması riskiyle karşı karşıya kalan kurumlar için operasyonel ve hukuki süreçler oldukça karmaşık hale gelebilmektedir.