Akira fidye yazılımı grubu Genmark Automation şirketini hedef aldı

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 1 Eylül 2025

Akira fidye yazılımı grubu Genmark Automation'ı hedef aldı

Akira fidye yazılımı grubu, 1 Eylül 2025 tarihinde Genmark Automation şirketini sızıntı sitesinde listeleyerek bir veri ihlali gerçekleştirdiğini iddia etti. Grubun yaptığı açıklamada, şirketin taleplerini yerine getirmemesi nedeniyle çalınan verilerin yayımlanacağı tehdidinde bulunulduğu belirtiliyor. Söz konusu iddiaya göre, saldırganlar şirkete ait 47 GB boyutunda kurumsal veri ele geçirdiklerini öne sürüyor.

Saldırının detayları ve grubun yöntemleri

Saldırganlar, Genmark Automation yönetiminin kendilerine ilettikleri talepleri karşılamadığını ve bu durumun verilerin ifşa edilmesiyle sonuçlanacağını iddia ediyor. Akira grubu, siber güvenlik dünyasında 2023 yılının başlarında ortaya çıkan bir fidye yazılımı hizmeti (RaaS) operasyonu olarak bilinmektedir. Bu tür yapılar, genellikle kurbanlarını hem sistemlerine sızarak hem de verilerini çalmakla tehdit ederek zor durumda bırakmayı amaçlayan çifte gasp taktiklerini kullanırlar.

Akira grubunun operasyonel faaliyetleri incelendiğinde, hedef kitlelerinin geniş bir yelpazeye yayıldığı görülmektedir. Grup; Windows, Linux ve sanallaştırma ortamlarını hedef alan gelişmiş saldırı yöntemleri kullanmaktadır. Çifte gasp yöntemi, verilerin sadece şifrelenmesiyle yetinmeyip, aynı zamanda çalınan hassas bilgilerin sızdırılacağı tehdidinin de kullanılmasıyla organizasyonlar üzerinde büyük bir baskı oluşturmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun yaptığı açıklamada, ele geçirilen verilerin içeriğine dair oldukça kapsamlı bir liste sunulmuştur. İddia edilen veriler arasında şirket içi operasyonlara ve kişisel bilgilere dair çok sayıda kritik veri türü yer almaktadır. Paylaşılan bilgilere göre, sızdırılan veriler şunları içermektedir:

• Finansal raporlar ve ödeme detayları
• Faturalar
• Çalışanlara ve müşterilere ait kişisel kimlik bilgileri (pasaportlar, ehliyetler, sosyal güvenlik numaraları ve yeşil kartlar)
• Tıbbi kayıtlar
• Gizlilik sözleşmeleri (NDA)

Saldırganlar tarafından yapılan bu iddiaya ilişkin herhangi bir ekran görüntüsü paylaşılmamıştır. Verilerin gerçekliği henüz doğrulanmamış olsa da, iddia edilen veri boyutu ve içeriği ciddi bir güvenlik ihlali potansiyeline işaret etmektedir.

Genmark Automation hakkında

Genmark Automation, 1985 yılında kurulmuş ve merkezi Kaliforniya'da bulunan bir teknoloji şirketidir. Şirket; yarı iletken, düz panel, güneş enerjisi ve LED endüstrileri için fabrika otomasyonu ve ekipman çözümleri geliştirmekte ve üretmektedir. Sektördeki konumu gereği, teknoloji ve üretim süreçlerinde kritik bir rol oynamaktadır.

Olası riskler ve değerlendirme

Bu ihlal iddiası, Genmark Automation için çok boyutlu riskler barındırmaktadır. Verilerin sızdırılması durumunda, şirketin çalışanları ve müşterileri için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil güvenlik riskleri ortaya çıkabilir. Şirketin Amerika Birleşik Devletleri merkezli olması sebebiyle, sızıntının doğrulanması halinde HIPAA veya eyalet düzeyindeki veri koruma mevzuatları kapsamında yasal süreçlerin tetiklenmesi muhtemeldir.

Grubun uyguladığı çifte gasp taktiği, kurumun itibarının zarar görmesine ve operasyonel süreçlerinde ciddi aksaklıklar yaşanmasına yol açabilir. Ayrıca, sızdırılan verilerin hassasiyeti, şirketin tedarik zinciri güvenliği açısından da ek riskler yaratma potansiyeline sahiptir. Bu tür durumlarda, teknoloji ve üretim sektöründeki diğer organizasyonlar için veri koruma stratejilerinin güçlendirilmesi, siber dayanıklılığın artırılması ve tedarik zinciri risklerinin yönetilmesi hayati önem taşımaktadır.