Akira fidye yazılımı grubu Exotherm verilerini sızıntı sitesinde listeledi

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 22 Ağustos 2025

Akira fidye yazılımı grubu, Exotherm şirketine ait olduğu iddia edilen 30 GB büyüklüğündeki veriyi kendi sızıntı sitesinde listelediğini duyurdu. Tehdit aktörleri tarafından yapılan bu iddiaya göre, kurumun hassas bilgilerinin ele geçirildiği belirtiliyor.

Saldırı iddiası ve olay süreci

Akira grubu, 22 Ağustos 2025 tarihinde yayımladığı bir ilanla Exotherm kurumuna ait verileri ele geçirdiğini öne sürmektedir. Tehdit aktörleri, kurumun finansal kayıtları ve kişisel verileri içeren 30 GB'lık bir veri setini yayımlayabileceğini belirtmektedir. Söz konusu iddia, kurumun 29 Temmuz 2025 tarihinde gerçekleştiği öne sürülen bir siber olayla ilişkilendirilmektedir.

Fidye yazılımı saldırılarında sıkça görülen çift taraflı şantaj yöntemi, saldırganların verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumdan fidye talep etmesi esasına dayanır. Bu yöntem, kurumun sadece sistemlerini geri kazanmak için değil, aynı zamanda itibarını korumak için de baskı altına alınmasına neden olur. Bu olayda da saldırganların verileri yayımlama tehdidi ön plandadır.

Sızdırıldığı iddia edilen veriler

İlanda, kurumun operasyonel ve kişisel süreçlerine dair çok sayıda hassas bilginin bulunduğu iddia edilmektedir. Tehdit aktörlerinin paylaştığı bilgilere göre sızdırılan veriler şunları içermektedir:

• Finansal veriler (denetim raporları, ödeme detayları, faturalar)
• Çalışan kişisel verileri
• Müşteri kişisel verileri
• Sosyal Güvenlik Numaraları
• Tıbbi bilgiler
• Gizli belgeler ve gizlilik sözleşmeleri (NDA)

Söz konusu iddialara ilişkin herhangi bir ekran görüntüsü paylaşılmamıştır. Verilerin gerçekliği veya içeriğin doğruluğu konusunda henüz bir teyit bulunmamaktadır.

Exotherm şirket profili

Exotherm Corporation, özel üretim ısıtma cihazlarının geliştirilmesi ve üretimi konusunda uzmanlaşmış bir şirkettir. Kurum, özellikle Uniflux markalı konveksiyonel ısıtıcıların üretimini gerçekleştirmektedir.

Olası riskler ve değerlendirme

Söz konusu iddialar, Exotherm bünyesindeki çalışanların ve müşterilerin kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalma riskini artırabilir. Kurumun, ABD merkezli olması nedeniyle eyalet yasaları ve federal veri gizliliği düzenlemeleri kapsamında yasal yükümlülüklerle karşılaşması muhtemeldir. Akira grubunun çifte gasp yöntemi, verilerin yayımlanması durumunda kurumun itibar kaybı yaşamasına ve ticari sırlarının açığa çıkmasına yol açabilir.

Grubun VPN açıklarını kullanma eğilimi göz önüne alındığında, kurumun ağ güvenliği süreçlerini yeniden gözden geçirmesi gerekebilir. Bu tür sızıntılar, tedarik zinciri üzerinde ikincil riskler oluşturabilir ve kurumun operasyonel sürekliliğini etkileyebilir. Benzer sektörlerdeki organizasyonlar için bu tür tehditler, siber güvenlik protokollerinin sıkılaştırılması ve ağ erişim kontrollerinin artırılması gerekliliğini bir kez daha ortaya koymaktadır.