Akira fidye yazılımı grubu Engineered Profiles verilerini sızdırdığını iddia etti

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 27 Ekim 2025

Akira fidye yazılımı grubu, Engineered Profiles isimli kuruluşa ait olduğunu iddia ettiği 56 GB boyutundaki veriyi kendi sızıntı sitesinde yayımladı. Grubun yaptığı bu açıklama, kurumun hassas bilgilerinin ele geçirildiğine dair ciddi bir iddiayı beraberinde getiriyor.

Saldırı iddiası ve yaşanan olay

Akira fidye yazılımı grubu tarafından yapılan açıklamada, Engineered Profiles kurumuna yönelik gerçekleştirilen bir saldırı sonucunda büyük miktarda kurumsal verinin ele geçirildiği öne sürülüyor. Grubun iddiasına göre, sızdırılan veriler kurumun üretim süreçlerine ve çalışanlarına ait kritik bilgileri içeriyor. Bu tür olaylar, siber suçluların kurbanlarını hem verileri şifreleyerek hem de verileri sızdırmakla tehdit ettiği çifte gasp yönteminin bir parçası olarak sunuluyor.

Söz konusu sızıntı iddiası, saldırganların sadece sistemlere erişim sağlamakla kalmayıp, elde ettikleri bilgileri şantaj aracı olarak kullanma stratejisini yansıtıyor. Grubun bu eylemi, kurumun operasyonel süreçlerini ve veri güvenliğini doğrudan hedef alan bir girişim olarak nitelendiriliyor. Henüz olayla ilgili herhangi bir ekran görüntüsü paylaşılmamış olsa da, grubun iddiaları veri sızıntısı riskinin yüksek olduğuna işaret ediyor.

Ele geçirildiği iddia edilen verilerin içeriği

Saldırganlar, ele geçirdikleri verilerin içeriği hakkında oldukça kapsamlı bir liste sunuyor. İddia edilen sızıntının, hem çalışanların kişisel bilgilerini hem de şirketin ticari faaliyetlerine dair çok sayıda hassas belgeyi kapsadığı belirtiliyor. Grubun paylaştığı bilgilere göre sızdırılan veriler arasında şunlar yer alıyor:

• Çalışanlara ait sosyal güvenlik kartları ve sürücü belgeleri
• Tıbbi bilgiler
• Adres ve telefon numaraları
• Proje dosyaları
• Müşteri bilgileri
• Muhasebe kayıtları
• Gizlilik sözleşmeleri

Bu verilerin kapsamı, sızıntının hem bireysel hem de kurumsal düzeyde çok boyutlu bir risk oluşturabileceğini gösteriyor. Özellikle kimlik bilgilerinin ve ticari sözleşmelerin hedef alınması, saldırının kapsamını genişletiyor.

Engineered Profiles hakkında

Engineered Profiles, Amerika Birleşik Devletleri merkezli, yüksek kaliteli plastik ekstrüzyon, tasarım ve ileri üretim teknolojileri alanında uzmanlaşmış bir şirkettir. Kurum, çeşitli endüstriler için özel plastik profil çözümleri sunarak üretim sektöründe faaliyet göstermektedir.

Saldırının olası etkileri ve değerlendirme

Bu iddia edilen veri ihlali, etkilenen çalışanlar için kimlik hırsızlığı riskini ciddi şekilde artırabilir. Kişisel verilerin, özellikle de sosyal güvenlik numaraları ve tıbbi bilgilerin ifşa olması, bireylerin uzun vadeli güvenlik sorunları yaşamasına neden olabilir. Ayrıca, kurumun ABD'deki veri koruma düzenlemeleri ve eyalet bazlı bildirim yükümlülükleri kapsamında yasal süreçlerle ve yaptırımlarla karşılaşması muhtemeldir.

Akira grubunun bilinen çifte gasp taktikleri göz önüne alındığında, sızdırılan bu verilerin ikincil saldırılar veya hedefli oltalama kampanyaları için bir araç olarak kullanılması ihtimali bulunmaktadır. Müşteri ve proje bilgilerinin açığa çıkması ise kurumun ticari itibarı üzerinde olumsuz etkiler yaratabilir. Bu tür siber olaylarda, saldırganların verileri daha sonra başka operasyonlarda kullanması, sızıntının etkisinin ne kadar süreceği konusunda belirsizlik yaratmaktadır.

Üretim sektöründeki organizasyonlar için bu tür tehditler, operasyonel sürekliliğin yanı sıra veri gizliliğinin korunmasını da kritik bir hale getirmektedir. Siber saldırıların etkilerini azaltmak adına, kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma mekanizmalarına odaklanması önem arz etmektedir. Ancak, bu grup hakkında kamuya açık olan bilgilerin sınırlı olduğu unutulmamalıdır.