Akira fidye yazılımı grubu Koch & Co, Inc. şirketini hedef aldı

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 7 Kasım 2025

Akira fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli bir imalat şirketi olan Koch & Co, Inc.'e ait olduğunu iddia ettiği büyük ölçekli bir veri sızıntısını duyurdu. Grubun sızıntı sitesinde yer alan iddialara göre, şirketin kritik bilgilerini içeren çok sayıda belge siber saldırganların eline geçti.

Saldırı iddiası ve gelişen olaylar

7 Kasım 2025 tarihinde Akira grubu, Koch & Co, Inc. şirketini kendi sızıntı sitesinde listeledi. Grubun yaptığı açıklamada, şirkete ait olduğu iddia edilen 54 GB büyüklüğündeki kurumsal verilerin çok yakın bir zamanda yayımlanacağı belirtildi. Saldırganlar, verilerin içeriğine dair somut bir ekran görüntüsü paylaşmamış olsa da, sızdırılan verilerin kapsamı hakkında önemli iddialarda bulundu. Bu siber saldırı girişimi, şirketin dijital varlıklarını hedef alan tipik bir veri sızıntısı vakası olarak değerlendiriliyor.

İddia edilen sızdırılan veriler

Saldırganlar tarafından sızdırıldığı öne sürülen verilerin içeriği, şirketin operasyonel ve idari süreçlerine dair kritik bilgiler barındırıyor. Grubun iddialarına göre, ele geçirilen belgeler arasında şu tür veriler yer alıyor:

• Finansal kayıtlar
• Muhasebe kayıtları
• Proje bilgileri
• Sözleşmeler
• İnsan kaynakları dosyaları

Bu verilerin sızdırılmış olması, şirketin ticari sırlarının ve operasyonel süreçlerinin dışarıya açılması riskini doğurmaktadır.

Koch & Co, Inc. hakkında

Koch & Co, Inc., Amerika Birleşik Devletleri'nin Kansas eyaletinde faaliyet gösteren bir imalat şirketidir. Şirket, özellikle ahşap kapı ve dolap üretimi alanında uzmanlaşmış olup üretim sektöründe faaliyetlerini sürdürmektedir.

Saldırının potansiyel etkileri ve sektörel riskler

Bu sızıntı iddiası, Koch & Co, Inc. bünyesinde çalışan personelin ve şirketin iş ortaklarının kişisel verilerinin ifşa olması riskini beraberinde getirmektedir. İddia edilen verilerin mahiyeti, kurumsal gizlilik ve ticari sırlar üzerinde ciddi ve olumsuz etkiler oluşturma potansiyeline sahiptir. Şirketin Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, ilgili eyalet yasaları ve federal düzenlemeler çerçevesinde veri ihlali bildirim yükümlülüklerinin doğabileceği öngörülmektedir.

Akira grubunun sıklıkla başvurduğu çifte gasp yöntemleri, verilerin kamuya açık bir şekilde yayımlanması durumunda ikincil riskleri de tetiklemektedir. Bu riskler arasında hedefli oltalama saldırıları ve kimlik hırsızlığı faaliyetleri yer almaktadır. Grubun geçmişteki faaliyetleri incelendiğinde, ağlara erişim sağlamak amacıyla genellikle VPN açıklarının kötüye kullanılması gibi yöntemlere başvurduğu görülmektedir.

İmalat sektöründeki diğer kuruluşlar için bu tür vakalar, siber güvenlik stratejilerinin gözden geçirilmesi adına önemli bir uyarı niteliğindedir. Veri sızıntılarını önlemek adına ağ erişim noktalarının, özellikle VPN sistemlerinin sıkılaştırılması, çok faktörlü kimlik doğrulama yöntemlerinin uygulanması ve çalışanların oltalama saldırılarına karşı eğitilmesi kritik öneme sahiptir. Ayrıca, verilerin şifrelenmiş bir şekilde saklanması, olası bir sızıntıda verinin okunabilirliğini engelleyerek riskleri azaltabilir.