Akira fidye yazılımı grubu Gustavo Preston şirketine ait veri sızıntısı iddiasında bulundu

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 24 Mart 2026

Akira fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli Gustavo Preston şirketine ait olduğu öne sürülen 31 GB boyutunda veriyi kendi sızıntı sitesinde listeledi. Tehdit aktörleri tarafından yapılan bu duyuru, şirketin hassas bilgilerinin ele geçirildiğine dair ciddi bir iddia niteliği taşıyor.

Saldırı iddiasının ayrıntıları

Akira grubu, Gustavo Preston şirketine yönelik bir veri sızıntısı gerçekleştirdiğini kamuoyuna ilan etti. Tehdit aktörlerinin iddialarına göre, kurumun ticari pompa çözümleri ve bu çözümlerle bağlantılı olarak sunulan teknik hizmetlere dair kritik veriler ele geçirilmiştir. Grubun yaptığı açıklamada, söz konusu verilerin yakın bir gelecekte sızıntı sitesinde paylaşılacağı belirtilmektedir. Henüz bu iddiayı doğrulayacak bir ekran görüntüsü paylaşılmamış olsa da, sızıntı iddiası kurumun dijital varlıkları üzerinde büyük bir risk oluşturmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganların elinde tuttuğunu öne sürdüğü veri seti, hem çalışanlara hem de kurumsal operasyonlara dair çok geniş bir yelpazeyi kapsamaktadır. İddia edilen veriler arasında şu bilgiler yer almaktadır:

• Çalışan kimlik bilgileri (pasaportlar ve ehliyetler)
• Adresler, telefon numaraları ve e-posta adresleri
• Sağlık kayıtları
• Kredi kartı bilgileri ve finansal belgeler
• Müşteri bilgileri
• Gizli dokümanlar ve gizlilik sözleşmeleri (NDA)

Bu verilerin kapsamı, sızıntının sadece teknik sistemleri değil, aynı zamanda kurumun insan kaynağı ve ticari ilişkilerini de doğrudan hedef aldığını göstermektedir.

Gustavo Preston şirketinin profili

Gustavo Preston Company, Amerika Birleşik Devletleri merkezli faaliyet gösteren ve ticari pompa çözümleri alanında uzmanlaşmış bir kuruluştur. Şirket; su yükseltici sistemler, atık su pompaları ve ticari su ısıtıcıları gibi ürünlerin tasarımı, satışı ve servisi üzerine yoğunlaşmaktadır. Ayrıca, pompa ekipmanlarının bakımı ve onarımı gibi kapsamlı teknik hizmetler de şirketin sunduğu temel hizmetler arasında yer almaktadır.

Siber güvenlik riskleri ve sektörel değerlendirme

Söz konusu sızıntı iddiası, hem çalışanların kişisel verilerinin hem de şirketin ticari sırlarının ifşa edilmesi açısından ciddi riskler barındırmaktadır. Şirketin Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, bu durumun eyalet düzeyindeki veri koruma yasaları ve olası federal düzenlemeler kapsamında hukuki süreçleri tetikleme ihtimali bulunmaktadır. Ayrıca, sızdırılan verilerin kimlik hırsızlığı ve hedefli oltalama saldırıları için ikincil bir risk kaynağı oluşturabileceği değerlendirilmektedir.

Akira grubunun sıklıkla kullandığı çifte gasp yöntemi, verilerin şifrelenmesinin yanı sıra sızdırılması üzerine kuruludur. Bu yöntem, kurumun operasyonel sürekliliği ve marka itibarı üzerinde yıkıcı etkiler yaratabilir. Bu tür siber tehditlere karşı kurumların, veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır. Kamuoyuna açık kaynaklarda bu gruba dair kısıtlı bilgi bulunması, tehdidin analiz edilmesini ve önlenmesini daha karmaşık hale getirmektedir.