Akira fidye yazılımı grubu Flextron Circuit Assembly verilerini sızdırdığını iddia etti

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 21 Ekim 2026

Akira fidye yazılımı grubu, Flextron Circuit Assembly adlı kuruma ait olduğu öne sürülen verilerin sızıntı sitesinde listelendiğini duyurdu. Tehdit aktörü, söz konusu sızıntı kapsamında kurumun 34 GB boyutunda kurumsal verisini ele geçirdiğini iddia etmektedir.

Veri sızıntısı iddiası ve olayın gelişimi

Akira grubu, 21 Ekim 2026 tarihinde Flextron Circuit Assembly kurumuna yönelik bir veri sızıntısı ilanı yayımlamıştır. Tehdit aktörü, kurumun kurumsal verilerini içeren toplam 34 GB'lık bir veri setini ele geçirdiğini öne sürmektedir. Grubun yaptığı açıklamada, söz konusu verilerin yakın bir gelecekte kamuya açık bir şekilde yayımlanacağı belirtilmektedir.

Siber güvenlik dünyasında fidye yazılımı grupları, genellikle verileri şifreledikten sonra kurbanlarından para talep etmek için bu tür sızıntı sitelerini kullanırlar. Bu süreçte, verilerin gerçekliği hakkında bağımsız bir doğrulama yapmak oldukça güçtür. Mevcut durumda, saldırganlar tarafından herhangi bir ekran görüntüsü paylaşılmadığı için, iddia edilen bu veri sızıntısının doğruluğu bağımsız kaynaklarca teyit edilememektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganların paylaştığı iddialara göre, ele geçirilen veri setinin içeriği oldukça kritik bilgilerden oluşmaktadır. İlanda, kurumun operasyonel süreçlerini ve çalışanlarının mahremiyetini doğrudan etkileyebilecek nitelikte verilerin bulunduğu öne sürülmektedir. Sızdırıldığı iddia edilen veriler arasında şunlar yer almaktadır:

• Çalışanlara ait kişisel veriler
• Pasaport bilgileri
• Sürücü belgesi bilgileri
• Finansal kayıtlar
• Gizlilik sözleşmeleri

Bu tür verilerin sızdırılması, sadece kurumun ticari sırlarını değil, aynı zamanda çalışanların kimlik bilgilerini de tehlikeye atmaktadır. Herhangi bir ekran görüntüsünün bulunmaması, verilerin içeriğinin doğruluğu konusunda belirsizlik yaratmaktadır.

Flextron Circuit Assembly hakkında

Flextron Circuit Assembly, baskılı devre kartlarının (PCB) tasarımı, üretimi ve montajı konusunda uzmanlaşmış bir üretim şirketidir. Elektronik endüstrisine yönelik çözümler sunan kurum, hızlı prototipleme hizmetleri sağlamaktadır. Üretim sektöründe faaliyet gösteren şirket, elektronik bileşenlerin üretim süreçlerinde kritik bir rol oynamaktadır.

Saldırının potansiyel etkileri ve değerlendirme

Akira grubu, genellikle çifte gasp yöntemiyle çalışan ve sıklıkla VPN açıklarını hedef alan bir fidye yazılımı hizmeti (RaaS) yapısı olarak bilinmektedir. Çifte gasp yöntemi, saldırganların verileri hem şifreleyip hem de sızdırmakla tehdit ederek kurumu iki farklı koldan baskı altına almasıdır. Bu durum, kurumun operasyonel sürekliliğinin yanı sıra veri gizliliğini de doğrudan tehdit eder.

Bu sızıntı iddiası, kurum çalışanları için kimlik hırsızlığı ve hedefli oltalama saldırıları riskini ciddi şekilde artırabilir. Ayrıca, kurumun Singapur merkezli olması sebebiyle, kişisel verilerin ifşası yerel veri koruma düzenlemeleri kapsamında yasal yaptırımlara yol açabilir. Sızdırılan finansal veriler ve gizlilik sözleşmeleri (NDA), kurumun ticari itibarına ve rekabet avantajına da kalıcı zararlar verebilir. Grubun geçmişteki faaliyetleri göz önüne alındığında, verilerin yayımlanması durumunda ikincil saldırıların gerçekleşmesi muhtemel görünmektedir.

Üretim sektöründeki organizasyonlar için bu tür tehditler, tedarik zinciri güvenliği açısından da büyük riskler taşımaktadır. Şirketlerin, özellikle VPN gibi uzaktan erişim noktalarını sıkı bir şekilde denetlemeleri, çok faktörlü kimlik doğrulama sistemlerini uygulamaları ve veri sızıntısı önleme stratejilerini geliştirmeleri kritik önem taşımaktadır. Verilerin yayımlanması ihtimaline karşı hazırlıklı olmak, hem yasal uyumluluk hem de ticari itibarın korunması açısından elzemdir.