Akira fidye yazılımı grubu Gershow Recycling verilerini sızıntı sitesinde listeledi

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 28 Kasım 2025

Akira fidye yazılımı grubu, Gershow Recycling isimli kuruluşa ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımladı. Tehdit aktörü, söz konusu sızıntının 31 GB boyutunda bir veri kümesini kapsadığını öne sürüyor.

Saldırı iddiası ve olay süreci

Akira grubu, Gershow Recycling'e ait kurumsal verilerin ele geçirildiğini iddia ederek bu olayı kendi sızıntı sitesinde kamuoyuna duyurdu. Tehdit aktörü, çalındığını ileri sürdüğü verilerin 31 GB boyutunda olduğunu ve bu verilerin içerisinde çeşitli şirket içi gizli dosyaların bulunduğunu belirtiyor. Söz konusu grubun, verileri şantaj amacıyla kullanma üzerine kurulu olan çifte gasp yöntemini uyguladığı ve 2023 yılının başlarından bu yana siber dünyada aktif olarak faaliyet gösterdiği bilinmektedir.

Siber saldırı dünyasında sıkça rastlanan bu tür olaylarda, saldırganlar genellikle verileri şifreledikten sonra, verilerin ifşa edileceği tehdidiyle kurumdan fidye talep ederler. Bu durum, kurumların hem operasyonel sürekliliğini hem de veri gizliliğini aynı anda hedef alan karmaşık bir saldırı türüdür. Akira grubunun bu tür yöntemleri kullanması, siber suçluların kurumlara karşı uyguladığı baskıyı artırmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Yapılan duyuruya göre, ele geçirildiği öne sürülen veriler çok sayıda kritik bilgi türünü içermektedir. İlgili verilerin içeriğine dair herhangi bir ekran görüntüsü paylaşılmamıştır. İddia edilen veriler arasında şunlar yer almaktadır:

• Çalışan kişisel verileri (ehliyetler ve taranmış belgeler)
• Finansal kayıtlar
• Müşteri bilgileri
• Kurumsal sözleşmeler

Bu verilerin kapsamı, bir kurumun hem operasyonel hem de hukuki süreçlerini doğrudan etkileyebilecek niteliktedir. Özellikle çalışanlara ait kimlik belgelerinin sızdırılması, bu kişilerin güvenliği açısından doğrudan bir risk oluşturmaktadır.

Gershow Recycling hakkında

Gershow Recycling, New York'un çeşitli bölgelerinde faaliyet gösteren, hurda metal alım satımı ve geri dönüşümü konusunda uzmanlaşmış bir kuruluştur. Şirket, endüstriyel ve bireysel atık yönetimi hizmetleri sunmaktadır.

Saldırının olası etkileri ve değerlendirme

Sızıntı iddiasının doğrulanması durumunda, Gershow Recycling çalışanları ve müşterileri için ciddi bir kimlik hırsızlığı riski ortaya çıkabilir. Şirketin finansal kayıtlarının ve gizlilik sözleşmelerinin açığa çıkması, kurumun ticari rekabet avantajını kaybetmesine ve ciddi bir itibar kaybına yol açabilir. Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması nedeniyle, ilgili eyalet yasaları ve federal veri koruma düzenlemeleri kapsamında yasal süreçlerin tetiklenmesi muhtemeldir.

Ayrıca, sızan bu verilerin ikincil saldırılarda veya hedefli oltalama kampanyalarında kullanılması ihtimali bulunmaktadır. Siber saldırganlar, elde ettikleri bu hassas bilgileri kullanarak kurum çalışanlarını veya müşterilerini kandırmaya yönelik daha sofistike saldırılar düzenleyebilirler. Akira grubunun geçmişteki faaliyetleri incelendiğinde, VPN açıklarını kullanarak ağlara sızma eğiliminde olduğu görülmektedir. Bu durum, benzer sektörlerde faaliyet gösteren kurumların ağ güvenliği protokollerini ve erişim kontrol mekanizmalarını titizlikle gözden geçirmeleri gerektiğini göstermektedir.

Genel olarak, bu tür siber güvenlik olayları kurumların veri koruma stratejilerini ve kriz yönetimi planlarını sürekli olarak güncellemesini zorunlu kılmaktadır. Özellikle kritik altyapı ve lojistik süreçleri içeren sektörlerde, veri sızıntılarının operasyonel ve hukuki sonuçları oldukça ağır olabilmektedir.