Akira fidye yazılımı grubu MS Metal Solutions verilerini ele geçirdi iddiasında bulundu

• Fidye grubu: Akira
• Ülke: Danimarka
• Sektör: Üretim
• Duyuru tarihi: 4 Kasım 2025

Akira fidye yazılımı grubu, Danimarka merkezli üretim firması MS Metal Solutions'a ait verilerin ele geçirildiğini iddia ederek şirketi sızıntı sitesinde listeledi. Grubun yaptığı bu açıklama, kurumun operasyonel süreçlerine ve çalışanlarına dair hassas belgelerin sızdırılabileceğine dair ciddi endişeler yarattı.

Saldırı iddiası ve sürecin gelişimi

Akira fidye yazılımı grubunun sızıntı sitesinde yer alan iddiaya göre, MS Metal Solutions'a yönelik saldırı 10 Eylül 2025 tarihinde gerçekleşti. Grubun bu durumu kamuoyuna duyurması ise 4 Kasım 2025 tarihinde gerçekleşti. Yapılan açıklamada, saldırganların şirketin çeşitli kurumsal belgelerine erişim sağladığı öne sürülmektedir.

Siber saldırı dünyasında fidye yazılımı grupları, genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle ek bir baskı kurmayı amaçlayan çifte gasp yöntemini kullanırlar. Bu yöntem, kurumun sadece sistemlerine erişimi engellemekle kalmaz, aynı zamanda verilerin ifşa edilmesiyle ticari ve itibari bir yıkım yaratmayı hedefler. Söz konusu olayda da grubun bu metodolojiyi kullanarak şirkete yönelik bir tehdit oluşturduğu görülmektedir.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan iddialara göre, sızdırılan veriler arasında hem kurumsal hem de çalışanlara ait çok sayıda kritik bilgi bulunmaktadır. İlgili iddiada, herhangi bir ekran görüntüsü paylaşılmamış olmasına rağmen, aşağıdaki veri türlerinin ellerinde olduğu öne sürülmektedir:

• Çalışan kimlik verileri
• Finansal kayıtlar
• Kişisel iletişim bilgileri
• Kredi kartı detayları
• Gizli kurumsal belgeler

Bu veriler arasında çalışanlara ait W-9 formları, doğum tarihleri, sosyal güvenlik numaraları, ehliyetler, pasaportlar, adresler, e-posta adresleri, telefon numaraları, kişisel belge taramaları, İK dosyaları, finansal kayıtlar, gizlilik sözleşmeleri (NDA) ve diğer gizlilik anlaşmalarının yer aldığı belirtilmektedir. Veri miktarı veya talep edilen fidye tutarı hakkında ise herhangi bir bilgi verilmemiştir.

MS Metal Solutions hakkında

MS Metal Solutions, Danimarka merkezli faaliyet gösteren ve geniş bir hizmet yelpazesi sunan bir imalat şirketidir. Kurum; otomotiv, tarım ve ofis mobilyaları gibi çok çeşitli endüstrilere hizmet vermektedir. Şirketin sunduğu hizmetler arasında kesme, kaynak ve toz boyama gibi kapsamlı imalat süreçleri bulunmaktadır.

Olası riskler ve sektörel değerlendirme

Bu tür veri ihlalleri, kurum çalışanları için kimlik hırsızlığı ve çeşitli dolandırıcılık yöntemlerine karşı büyük riskler teşkil etmektedir. Ayrıca, kurumsal finansal verilerin ve gizli ticari sözleşmelerin açığa çıkması, şirketin rekabet gücünü doğrudan etkileyebilir ve ciddi ticari kayıplara yol açabilir. Danimarka yasaları ve GDPR çerçevesinde, bu tür bir sızıntı durumunda kurumun veri ihlali bildirim yükümlülükleri ve idari yaptırımlarla karşı karşıya kalabileceği değerlendirilmektedir.

Akira grubunun geçmiş faaliyetleri incelendiğinde, saldırıların VPN açıklarının istismar edilmesi yoluyla gerçekleştirilebileceğine dair bir eğilim gözlemlenmektedir. Bu durum, benzer sektörlerde faaliyet gösteren organizasyonlar için VPN güvenliğinin ve çok faktörlü kimlik doğrulama sistemlerinin kritik önemini bir kez daha ortaya koymaktadır. Verilerin yayımlanması ihtimali, çalışanlara yönelik hedefli oltalama saldırılarının zeminini hazırlayabilir. Bu nedenle, imalat sektöründeki diğer şirketlerin siber güvenlik mimarilerini güçlendirmeleri ve veri sızıntısı senaryolarına karşı hazırlıklı olmaları büyük önem taşımaktadır.