Akira fidye yazılımı grubu Eggelhof şirketine ait verileri sızıntı sitesinde listeledi

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 3 Aralık 2025

Akira fidye yazılımı grubu, üretim sektöründe faaliyet gösteren Eggelhof şirketine ait olduğu iddia edilen 67 GB boyutunda veriyi kendi sızıntı sitesinde listeledi. Tehdit aktörü, sızdırılan verilerin kurumun mühendislik, finansal ve personel bilgilerini içerdiğini öne sürerek bu verilerin sızıntı sitesi üzerinden paylaşılacağını duyurdu.

Saldırı iddiası ve gelişen olaylar

3 Aralık 2025 tarihinde gerçekleşen olayla ilgili olarak Akira grubu, Eggelhof şirketine ait verileri kamuoyuna açıklayacağını bildirdi. Tehdit aktörünün iddialarına göre, kurumun kritik iş süreçlerine dair önemli bilgiler ele geçirilmiş durumda. Bu durum, siber saldırganların kurumun ağ yapısına sızdığını ve geniş kapsamlı bir veri hırsızlığı gerçekleştirdiğini iddia etmektedir.

Saldırganların iddiaları doğrultusunda, sızıntı sürecinin sadece teknik verilerle sınırlı kalmadığı, kurumun operasyonel ve idari yapısına dair çok sayıda hassas bilginin sızdırıldığı belirtilmektedir. Henüz olayla ilgili herhangi bir ekran görüntüsü paylaşılmamış olsa da, grubun verileri yayımlama konusundaki kararlılığı sızıntı sitesi üzerinden dile getirilmiştir.

Sızdırıldığı iddia edilen verilerin içeriği

Yapılan açıklamalara göre, ele geçirildiği öne sürülen veriler kurumun ticari ve kişisel gizliliğini doğrudan etkileyebilecek niteliktedir. Sızıntı listesinde yer aldığı belirtilen veriler şunlardır:

• Çalışan kişisel verileri (doğum tarihi, telefon, adres vb.)
• Finansal kayıtlar
• Müşteri bilgileri
• Sözleşmeler

Bu verilerin yanı sıra, sızıntı içeriğinde projeler, anlaşmalar ve gizlilik sözleşmelerinin (NDA) de bulunduğu ifade edilmektedir. Verilerin kapsamı, kurumun hem iç işleyişini hem de dış paydaşlarıyla olan ilişkilerini etkileyecek düzeyde görünmektedir.

Eggelhof şirket profili

1926 yılında kurulan Eggelhof Inc., mühendislik ürünleri konusunda uzmanlaşmış köklü bir kuruluştur. Şirket; filtrasyon, su arıtma, boru tesisatı, tesis ekipmanları ve buhar sistemleri gibi alanlarda uzmanlaşmış olup, merkezi Houston, Teksas'ta bulunmaktadır.

Olayın olası etkileri ve sektörel değerlendirme

Bu siber güvenlik olayı, kurumun çalışanları ve müşterileri için ciddi ikincil riskler barındırmaktadır. Özellikle çalışanların kişisel bilgilerinin sızdırılması, kimlik hırsızlığı veya bu kişilere yönelik hedefli oltalama saldırıları gibi tehlikelere yol açabilir. Bunun yanı sıra, finansal ve sözleşmesel verilerin sızdırılması, şirketin ticari faaliyetlerine ve rekabet avantajına doğrudan zarar verebilecek bir durumdur.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, bu tür bir veri ihlali durumunda ilgili eyalet yasaları ve veri koruma düzenlemeleri kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Akira grubu, genellikle VPN zafiyetlerini kullanarak ağlara erişim sağlayan ve çifte gasp yöntemini kullanan bir fidye yazılımı hizmeti (RaaS) yapısıdır. Bu tür saldırılarda saldırganlar, verileri şifrelemenin yanı sıra, verileri sızdırmakla da tehdit ederek kurum üzerinde baskı kurmaya çalışırlar.

Üretim sektöründeki diğer kuruluşlar için bu tür olaylar, veri güvenliği süreçlerinin düzenli olarak gözden geçirilmesinin ve etkilenen tarafların hızlı bir şekilde bilgilendirilmesinin önemini bir kez daha ortaya koymaktadır. Güvenlik protokollerinin güncellenmesi ve ağ erişim noktalarının, özellikle VPN gibi giriş noktalarının sıkı denetim altında tutulması, benzer riskleri azaltmak adına kritik öneme sahiptir.