Akira fidye yazılımı grubu Northern Air Systems verilerini sızdırdığını iddia etti

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 11 Aralık 2025

Akira grubu Northern Air Systems verilerini sızdırdığını iddia etti

Akira fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli Northern Air Systems isimli kuruluşa ait olduğunu iddia ettiği 150 GB boyutunda veriyi sızdırdığını duyurdu. Grubun yaptığı açıklamada, kurumun sistemlerine ikinci kez erişim sağlandığı ve ciddi miktarda verinin ele geçirildiği öne sürülmektedir. Tehdit aktörü, elde edilen verilerin yakın bir gelecekte sızdırılacağını belirtmiştir.

Saldırının detayları ve iddia edilen olay

Akira grubunun iddialarına göre, saldırganlar Northern Air Systems sistemlerine ikinci kez sızmayı başarmış durumdadır. Bu saldırı kapsamında yaklaşık 90 adet sanal makinenin şifrelendiği belirtilmektedir. Grubun iddiaları, sistemlere yönelik gerçekleştirilen bu müdahalenin sadece verileri çalmakla kalmadığını, aynı zamanda operasyonel süreçleri doğrudan etkileyen bir şifreleme işlemi içerdiğini göstermektedir. Tehdit aktörleri, sızdırılan verilerin boyutunun 150 GB olduğunu beyan etmişlerdir. Herhangi bir ekran görüntüsü paylaşılmamış olsa da, grubun bu verileri kısa süre içinde kamuoyuna açıklayacağı yönündeki beyanları dikkat çekmektedir.

Sızdırıldığı öne sürülen verilerin içeriği

Saldırganların iddialarına göre, ele geçirilen veriler hem çalışanları hem de müşterileri doğrudan etkileyecek niteliktedir. Sızdırıldığı öne sürülen veriler arasında şu bilgiler yer almaktadır:

• Çalışanlara ait I-9 formları, pasaportlar, sürücü belgeleri, tıbbi bilgiler ve fotoğraflar
• Müşterilere ait sürücü belgeleri, adresler ve e-posta adresleri
• Detaylı finansal kayıtlar
• Proje bilgileri, sözleşmeler ve gizlilik anlaşmaları (NDA)

Bu verilerin kapsamı, hem kişisel kimlik bilgilerini hem de kurumun ticari faaliyetlerine dair kritik dokümanları içermektedir. Verilerin hassasiyeti, siber saldırganların çifte gasp yöntemi kullanma stratejisiyle birleştiğinde, kurum için ciddi bir risk oluşturmaktadır.

Northern Air Systems hakkında

Northern Air Systems, ticari ve endüstriyel uygulamalar için yüksek kaliteli HVAC (ısıtma, havalandırma ve klima) sistemleri üreten bir şirkettir. Kurum, sektörde yaklaşık otuz yıldır faaliyet göstermekte olup, endüstriyel iklimlendirme çözümleri alanında uzmanlaşmış bir üreticidir.

Saldırının olası etkileri ve güvenlik değerlendirmesi

Akira grubunun iddiaları doğrultusunda gerçekleşen bu olay, hem çalışanlar hem de müşteriler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler doğurabilir. Sızdırılan verilerin hassas yapısı göz önüne alındığında, kurumun ABD eyalet yasaları ve ilgili veri koruma düzenlemeleri kapsamında yasal yaptırımlarla karşı karşıya kalması muhtemeldir. Grubun kullandığı çifte gasp yöntemi, verilerin yayımlanması durumunda kurumun ticari itibarı ve operasyonel süreçleri üzerinde olumsuz bir etki yaratabilir.

Akira grubu hakkında bilinenler, grubun 2023 yılından bu yana aktif olduğunu ve sıklıkla VPN zafiyetlerini kullanarak sanallaştırma ortamlarını hedef aldığını göstermektedir. Bu durum, benzer sektörlerde faaliyet gösteren kuruluşlar için ağ güvenliği süreçlerinin iyileştirilmesi ve sanallaştırma katmanlarının korunması konusunda kritik bir ders niteliğindedir. Siber saldırganların bu tür yöntemleri kullanması, kurumların ağ güvenliği protokollerini ve erişim kontrol mekanizmalarını sürekli olarak gözden geçirmesi gerektiğini ortaya koymaktadır.