Akira fidye yazılımı grubu GS Yuasa Lithium Power verilerini sızdırdığını iddia etti

• Fidye grubu: Akira
• Ülke: Japonya
• Sektör: Üretim
• Duyuru tarihi: 28 Mayıs 2026

Akira grubu GS Yuasa Lithium Power verilerini listeledi

Akira fidye yazılımı grubu, 28 Mayıs 2026 tarihinde GS Yuasa Lithium Power şirketini kendi sızıntı sitesinde listeledi. Tehdit aktörü, kurumun kurumsal verilerine sahip olduğunu iddia ederek bu verileri yakın bir zamanda yayımlayacağını duyurdu. Yapılan bu ilanda, saldırganların şirketin havacılık ve savunma projelerine ilişkin hassas bilgilere sahip olduğu öne sürülmektedir.

Saldırganların iddia ettiği veriler

Saldırganlar tarafından yapılan paylaşımda, kurumun operasyonel süreçlerine dair kritik nitelikte birçok veri türünün ele geçirildiği belirtilmektedir. İlanda, sızdırıldığı iddia edilen veriler arasında şunlar yer almaktadır:

• Proje verileri
• Sözleşmeler
• Gizlilik anlaşmaları (NDA)
• Müşteri bilgileri
• Teknik çizimler

Söz konusu iddialara ilişkin herhangi bir ekran görüntüsü paylaşılmamıştır. Ayrıca, sızdırıldığı iddia edilen verilerin boyutu veya kaç adet dosyadan oluştuğu konusunda herhangi bir bilgi verilmemiştir. Grubun fidye talebiyle ilgili de herhangi bir veri bulunmamaktadır.

GS Yuasa Lithium Power hakkında

GS Yuasa Lithium Power, havacılık, endüstriyel, askeri ve özel pazarlar için gelişmiş lityum iyon pil sistemleri tasarlayan ve üreten bir şirkettir. Şirket, özellikle uydu ve deniz altı teknolojileri gibi oldukça zorlu ve yüksek performans gerektiren uygulamalar için kritik enerji çözümleri sunmaktadır.

Saldırının potansiyel etkileri ve sektörel riskler

Bu sızıntı iddiası, kurumun havacılık ve savunma gibi kritik sektörlerdeki faaliyetleri göz önüne alındığında çok yüksek bir risk teşkil etmektedir. Sızdırıldığı iddia edilen verilerin kamuya açılması, şirketin ticari sırlarının ifşa olmasına ve buna bağlı olarak tedarik zinciri güvenliğinin ciddi şekilde tehlikeye girmesine yol açabilir. Ayrıca, müşteri bilgilerinin açığa çıkması, etkilenen taraflar için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil siber güvenlik risklerini beraberinde getirebilir.

Çifte gasp yöntemi ve yasal riskler

Akira grubunun sıklıkla uyguladığı çifte gasp yöntemi, verilerin şifrelenmesinin yanı sıra çalınan verilerin sızdırılması tehdidini de içerir. Bu durum, kurumun veri gizliliği düzenlemeleri kapsamında ciddi yasal yükümlülüklerle karşı karşıya kalmasına neden olabilir. Grubun geçmişteki faaliyetlerinde VPN açıklarını kullanma eğilimi göstermesi, kurumların ağ güvenliği süreçlerini ve erişim kontrollerini kapsamlı bir şekilde gözden geçirmelerinin önemini bir kez daha ortaya koymaktadır.

Sektörel savunma stratejileri

Kritik altyapı ve savunma sanayii alanında faaliyet gösteren kuruluşlar için bu tür tehditler, sadece veri kaybı değil, aynı zamanda ulusal güvenlik riskleri de doğurabilir. Bu tür saldırılara karşı savunma mekanizmalarını güçlendirmek adına kurumların çok katmanlı bir güvenlik yaklaşımı benimsemesi gerekmektedir. Özellikle uzaktan erişim noktalarının, VPN sistemlerinin ve ağ sınır güvenliğinin sürekli olarak denetlenmesi, zafiyetlerin erkenden tespit edilmesi ve kapatılması açısından hayati önem taşımaktadır.

Buna ek olarak, tedarik zinciri güvenliğinin sağlanması için iş ortaklarıyla yapılan gizlilik anlaşmalarının ve veri paylaşım protokollerinin sıkı bir şekilde denetlenmesi gerekmektedir. Siber saldırganların karmaşık yöntemlerine karşı hazırlıklı olmak, sadece teknik önlemlerle değil, aynı zamanda çalışanların farkındalığının artırılması ve olay müdahale planlarının düzenli olarak test edilmesiyle mümkündür.