Akira fidye yazılımı grubu King Industries Inc. verilerini sızıntı sitesinde listeledi

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 15 Nisan 2025

Akira fidye yazılımı grubu, King Industries Inc. şirketine ait olduğu iddia edilen verileri kendi sızıntı sitesinde listeledi. Grubun yaptığı açıklamada, ele geçirilen verilerin toplam boyutunun 260 GB olduğu öne sürülmektedir.

Saldırı iddiası ve olay süreci

Tehdit aktörleri tarafından yapılan açıklamaya göre, King Industries Inc. kurumuna ait olduğu iddia edilen veriler ele geçirilmiştir. Grubun iddialarına göre, kurumun ağından elde edildiği öne sürülen bu verilerin hacmi 260 GB boyutuna ulaşmaktadır. Söz konusu iddia, 15 Nisan 2025 tarihinde sızıntı sitesi üzerinden kamuoyuna duyurulmuştur.

Yapılan analizler, saldırganların kurum üzerinde baskı kurmak amacıyla çifte gasp yöntemini kullandığını göstermektedir. Çifte gasp taktiği, siber suçluların sadece verileri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri hassas bilgileri kurumun itibarı veya yasal yükümlülükleri üzerinden tehdit ederek fidye talep etmesi esasına dayanmaktadır. Bu yöntem, siber saldırganların kurbanlar üzerinde daha fazla manevra alanı bulmasını sağlamayı amaçlayan yaygın bir stratejidir.

İddia edilen sızdırılan veriler

Sızıntı iddiasına konu olan verilerin içeriği hakkında paylaşılan bilgiler, kurumun operasyonel ve kişisel birçok hassas dokümanını kapsadığını göstermektedir. İlanda, verilerin içeriğine dair herhangi bir ekran görüntüsü sunulmamıştır. İddia edilen sızdırılan veri türleri şunlardır:

• Kurumsal gizlilik sözleşmeleri (NDA)
• Pasaport taramaları
• Tıbbi belgeler
• Çalışan iletişim bilgileri
• Müşteri iletişim bilgileri
• Finansal veriler

King Industries Inc. hakkında

King Industries, endüstriyel uygulamalar için çeşitli katkı maddeleri tasarlayan, üreten ve dağıtan bir şirkettir. Şirketin faaliyet yelpazesi; motor yağları, gresler, hidrolik yağlar, boyalar, kaplamalar ve kauçuk ürünleri gibi geniş bir endüstriyel sektörü kapsamaktadır.

Saldırının olası etkileri ve değerlendirme

Bu veri sızıntısı iddiası, kurumun çalışanları ve müşterileri için ciddi ikincil riskler barındırmaktadır. Özellikle sızdırıldığı iddia edilen veriler arasında yer alan tıbbi ve finansal bilgilerin varlığı, kurumun ABD'deki ilgili veri koruma mevzuatları ve eyalet yasaları kapsamında hukuki ve idari yaptırımlarla karşı karşıya kalmasına yol açabilir. Ayrıca, bu tür hassas verilerin sızması, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi tehlikelere kapı aralayabilir.

Akira grubunun uyguladığı çifte gasp stratejisi, verilerin kamuoyuna açık hale getirilmesi durumunda kurumun ticari itibarına büyük zarar verebilir ve tedarik zinciri güvenliğini tehlikeye atabilir. Grubun geçmişteki faaliyetleri ve bilinen taktikleri göz önüne alındığında, saldırının VPN açıklarından veya kimlik doğrulama zafiyetlerinden yararlanılarak gerçekleştirilmiş olması muhtemel görünmektedir.

Bu tür karmaşık siber saldırılar karşısında, kurumların veri ihlali bildirim yükümlülüklerini yerine getirmeleri ve etkilenen tüm tarafları bilgilendirmeleri kritik önem taşımaktadır. Endüstriyel sektördeki diğer organizasyonlar için bu tür vakalar, ağ güvenliğinin artırılması, kimlik doğrulama mekanizmalarının güçlendirilmesi ve VPN sistemlerinin sürekli denetlenmesi gerekliliğini bir kez daha ortaya koymaktadır.