Akira fidye yazılımı grubu RECYCLA verilerini sızdırdığını iddia etti

• Fidye grubu: Akira
• Ülke: Meksika
• Sektör: Üretim
• Duyuru tarihi: 5 Haziran 2025

Akira fidye yazılımı grubu, Meksika merkezli üretim sektörü firması RECYCLA'ya ait olduğu öne sürülen verilerin sızdırıldığını duyurdu. Grubun sızıntı sitesinde yer alan iddiaya göre, kurumun kritik bilgilerini içeren geniş kapsamlı bir veri seti kamuya açık hale getirilmiştir.

Saldırının detayları ve iddialar

Akira fidye yazılımı grubu, RECYCLA kurumuna ait olduğunu iddia ettiği yaklaşık 160 GB boyutundaki veriyi kendi sızıntı sitesinde listeledi. Grubun yaptığı açıklamada, söz konusu verilerin 5 Haziran 2025 tarihinde ele geçirildiği ileri sürülmektedir. Akira grubu, siber güvenlik dünyasında kurumları hedef alırken çifte gasp yöntemini kullanan bir yapı olarak tanınmaktadır.

Çifte gasp yöntemi olarak bilinen bu taktik, saldırganların verileri sadece şifrelemekle kalmayıp, aynı zamanda verilerin sızdırılacağı tehdidini de kullanarak kurumu iki yönlü bir baskı altına almasını içerir. Bu yöntem, kurumun operasyonlarını durdururken aynı zamanda itibar kaybı ve yasal yaptırım risklerini kullanarak fidye taleplerini artırmayı hedefler. Söz konusu olayda herhangi bir ekran görüntüsü paylaşılmamıştır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından sızdırıldığı öne sürülen verilerin içeriğine dair oldukça kapsamlı bir liste sunulmuştur. İddia edilen veriler arasında şunlar yer almaktadır:

• Çalışanların kişisel verileri (doğum tarihleri, adresler, kredi kartı detayları)
• Müşteri verileri
• Finansal veriler
• Sözleşmeler

Bu verilerin sızdırılmış olması, kurumun hem operasyonel hem de idari süreçlerinde ciddi bir veri ihlali yaşandığına işaret etmektedir.

RECYCLA hakkında

RECYCLA, Meksika merkezli bir kuruluştur. Şirket, endüstriyel ve zanaat sektöründeki şirketler için döngüsel ekonomi ilkelerine dayalı atık arıtma, bertaraf ve geri kazanım hizmetleri sunmaktadır. Üretim sektörü içerisinde faaliyet gösteren kurum, endüstriyel atık yönetimi alanında hizmet vermektedir.

Olası riskler ve değerlendirme

Söz konusu sızıntı iddiası, kurumun çalışanları ve müşterileri için ciddi riskler barındırmaktadır. Özellikle çalışanların doğum tarihleri, adresleri ve kredi kartı detayları gibi hassas kişisel bilgilerinin açığa çıkması, bu kişiler için kimlik hırsızlığı ve çeşitli dolandırıcılık faaliyetleri açısından büyük bir tehdit oluşturabilir. Müşteri verilerinin ve finansal kayıtların sızdırılması ise kurumun ticari itibarına zarar verebileceği gibi, rekabet avantajının yitirilmesine de yol açabilir.

Ayrıca, sızdırılan sözleşmeler ve anlaşmaların kamuya açık hale gelmesi, kurumun stratejik planlamasını ve ticari gizliliğini tehlikeye atmaktadır. Meksika'daki veri koruma mevzuatları çerçevesinde, bu tür bir veri ihlalinin kurumun yasal yaptırımlarla karşı karşıya kalmasına neden olması muhtemeldir. Akira grubunun bilinen taktikleri göz önüne alındığında, ele geçirilen bu verilerin gelecekte ikincil saldırılar veya hedefli oltalama kampanyaları için bir araç olarak kullanılması ihtimali bulunmaktadır.

Bu tür siber güvenlik olayları, üretim ve atık yönetimi gibi kritik sektörlerde faaliyet gösteren kurumlar için büyük bir uyarı niteliğindedir. Veri ihlallerine karşı korunmak adına kurumların, verilerin şifrelenmesi, erişim kontrollerinin sıkılaştırılması ve çalışanların oltalama saldırılarına karşı eğitilmesi gibi savunma mekanizmalarını sürekli olarak gözden geçirmeleri kritik önem taşımaktadır. Ancak bu olay özelinde, saldırganların kullandığı yöntemler hakkında kamuya açık bilgi oldukça sınırlıdır.