Akira fidye yazılımı grubu RAVEN Mechanical şirketine ait verileri sızdırdığını iddia etti

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 20 Ağustos 2025

Akira fidye yazılımı grubu, ABD merkezli RAVEN Mechanical isimli şirketi hedef aldıklarını ve şirkete ait verileri ele geçirdiklerini duyurdu. Grubun yayımladığı sızıntı ilanına göre, sızdırılan verilerin yakında kamuoyuna açıklanacağı belirtiliyor.

Saldırı süreci ve grubun iddiaları

Akira grubu tarafından yapılan açıklamada, RAVEN Mechanical şirketine yönelik gerçekleştirilen bir siber saldırı neticesinde önemli miktarda verinin ele geçirildiği öne sürülüyor. Grubun iddialarına göre, bu veri hırsızlığı 31 Temmuz 2025 tarihinde gerçekleşen bir olay sonucunda tamamlanmıştır. Saldırganlar, elde ettikleri verilerin içeriğine dair henüz bir ekran görüntüsü paylaşmamış olsalar da, sızıntının kapsamı hakkında oldukça detaylı bilgiler sunduklarını belirtmektedirler.

Fidye yazılımı saldırılarında sıkça görülen çifte gasp yöntemiyle hareket eden bu tür gruplar, verileri şifrelemenin yanı sıra, fidye ödenmediği takdirde verilerin internet ortamında yayımlanacağı tehdidinde bulunmaktadırlar. Bu durum, şirketler için sadece operasyonel bir kesinti değil, aynı zamanda ciddi bir veri gizliliği ihlali anlamına gelmektedir. Söz konusu olayda, grubun şirketin kritik bilgilerine erişim sağladığı ve bu bilgileri bir koz olarak kullandığı iddia edilmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Akira grubunun paylaştığı bilgilere göre, ele geçirilen veriler hem şirketin ticari faaliyetlerini hem de bireylerin en hassas kişisel bilgilerini kapsamaktadır. İlanda yer alan bilgilere göre sızdırılan veriler şunlardır:

• Finansal veriler (denetim raporları, ödeme detayları, finansal raporlar, faturalar)
• Pasaport bilgileri
• Sürücü belgesi bilgileri
• Sosyal güvenlik numaraları
• Doğum belgeleri
• Gizlilik sözleşmeleri

Bu verilerin kapsamı, saldırının sadece kurumsal sistemleri değil, aynı zamanda şirket çalışanlarını ve müşterilerini de doğrudan etkileyen bir boyutta olduğunu göstermektedir. Herhangi bir veri boyutu veya fidye talebi hakkında ise henüz bir bilgi verilmemiştir.

RAVEN Mechanical hakkında

RAVEN Mechanical, Amerika Birleşik Devletleri merkezli, aile tarafından işletilen ve yönetilen bir ticari inşaat şirketidir. Şirket; sıhhi tesisat, ısıtma, havalandırma ve iklimlendirme (HVAC), altyapı ve özel borulama projeleri alanlarında uzmanlaşmış bir hizmet profiline sahiptir.

Siber güvenlik riskleri ve değerlendirme

Akira grubu, 2023 yılının başlarından bu yana faaliyet gösteren ve çifte gasp taktiklerini kullanan aktif bir fidye yazılımı aktörüdür. Bu tür bir veri sızıntısı, RAVEN Mechanical çalışanları ve müşterileri için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi ikincil riskler doğurabilir. Özellikle sosyal güvenlik numaraları ve pasaport gibi hassas verilerin sızdırılması, mağdurların uzun vadeli güvenlik sorunları yaşamasına neden olabilir.

Kurumun ABD merkezli olması sebebiyle, sızdırılan bu kişisel veriler eyalet düzeyindeki veri koruma yasaları ve federal düzenlemeler kapsamında şirkete önemli yasal yükümlülükler getirebilir. Grubun ağlara erişim sağlamak için sıklıkla VPN güvenlik açıklarını kullandığı bilinmektedir. Bu durum, benzer sektörlerdeki kurumlar için ağ güvenliği süreçlerinin ve VPN yapılandırmalarının titizlikle gözden geçirilmesi gerektiğini göstermektedir. Verilerin kamuoyuna yayımlanması, şirketin ticari itibarı üzerinde de kalıcı ve olumsuz etkiler yaratma potansiyeline sahiptir.