Akira fidye yazılımı grubu Mecanex USA verilerini sızdırdığını iddia etti

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 3 Kasım 2025

Akira fidye yazılımı grubu, siber saldırı gerçekleştirdiğini iddia ettiği Mecanex USA şirketine ait verilerin sızdırıldığını duyurdu. Grubun sızıntı sitesinde yer alan iddiaya göre, kurumun dijital altyapısına yönelik bir ihlal gerçekleştirilmiş ve veriler ele geçirilmiştir.

Saldırı iddiası ve gerçekleşen olay

Akira grubu, Mecanex USA'yi kendi sızıntı sitesinde listeleyerek kurumun verilerinin ele geçirildiğini öne sürmüştür. Grubun yaptığı açıklamada, kurumun siber altyapısına yönelik bir ihlal yaşandığı, verilerin şifrelendiği veya kopyalandığı ima edilmektedir. Saldırganlar, kurumun siber sistemlerine yönelik bir sızma gerçekleştirdiklerini ve bu süreçte elde ettikleri 24 GB boyutundaki kurumsal dokümanları yakında kamuoyuna açıklayacaklarını belirtmişlerdir.

Saldırganların kullandığı bu yöntem, siber güvenlik literatüründe "çifte gasp" olarak bilinen stratejiye dayanmaktadır. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri yayımlama tehdidiyle kurum üzerinde psikolojik ve finansal bir baskı kurmaya çalışırlar. Bu tür durumlar, kurumların sadece operasyonel sürekliliğini değil, aynı zamanda itibarını ve veri gizliliğini de doğrudan hedef almaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun yaptığı açıklamada, ele geçirilen verilerin içeriğine dair oldukça kritik detaylar verilmiştir. İddia edilen veriler arasında çalışanların en hassas kişisel bilgileri ile kurumun operasyonel süreçlerine dair çok kritik dokümanlar yer almaktadır. Sızdırıldığı öne sürülen verilerin kapsamı şu şekildedir:

• Çalışanlara ait sosyal güvenlik numaraları, pasaportlar ve ehliyetler gibi kimlik bilgileri
• Çalışanların telefon numaraları ve adres bilgileri
• Gizli askeri bilgiler
• Ticari sözleşmeler ve çeşitli anlaşmalar
• Patlayıcı maddelerle çalışma prosedürleri
• Gizlilik sözleşmeleri (NDA)

Söz konusu iddialara ilişkin herhangi bir ekran görüntüsü paylaşılmamıştır. Verilerin içeriğine dair bu kapsamlı liste, sızıntının boyutunun sadece ticari değil, aynı zamanda ulusal güvenlik ve kişisel mahremiyet açısından da ne kadar kritik olduğunu göstermektedir.

Mecanex USA kurumsal profili

Mecanex USA, sivil ve askeri havacılık sektörü için sistem ve bileşenlerin tedariki, entegrasyonu ve bakımı konusunda uzmanlaşmış olan İsviçre merkezli teknoloji devi RUAG grubunun bir ABD yan kuruluşudur. Bu yapısal konum, kurumun faaliyet gösterdiği alanın stratejik önemini ve siber saldırıların potansiyel etkilerini daha da belirgin hale getirmektedir.

Olayın potansiyel riskleri ve değerlendirme

Bu siber güvenlik olayı, Mecanex USA bünyesindeki hassas askeri verilerin ve kişisel bilgilerin ifşa edilmesi riskini beraberinde getirmektedir. Çalışanlara ait kimlik bilgilerinin sızdırılması, bu kişilerin kimlik hırsızlığına maruz kalmasına veya hedefli oltalama saldırılarına yakalanmasına zemin hazırlayabilir. Bunun yanı sıra, askeri verilerin ve patlayıcı madde kullanımına dair prosedürlerin açığa çıkması, kurumun ulusal güvenlik dengeleri ve tedarik zinciri süreçleri üzerinde ciddi olumsuz etkiler yaratma potansiyeline sahiptir.

ABD merkezli bir kuruluş olması sebebiyle, Mecanex USA'yin ilgili eyalet yasaları ve federal düzenlemeler çerçevesinde veri ihlali bildirim yükümlülükleriyle karşı karşıya kalması muhtemeldir. Benzer sektörlerde faaliyet gösteren kuruluşlar için bu tür olaylar, siber savunma stratejilerinin ve veri koruma protokollerinin ne kadar hayati olduğunu bir kez daha göstermektedir. Bu tür riskleri minimize etmek adına kurumların, ağ segmentasyonu, sıkı erişim kontrolleri ve çalışan farkındalık eğitimleri gibi savunma mekanizmalarına odaklanması kritik önem taşımaktadır.