Akira fidye yazılımı grubu RJS Logistics şirketini hedef aldı

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Ulaşım
• Duyuru tarihi: 12 Aralık 2025

Akira fidye yazılımı grubu, lojistik sektöründe faaliyet gösteren RJS Logistics şirketine ait olduğunu iddia ettiği kurumsal verileri kendi sızıntı sitesinde listelediğini duyurdu. Grup, şirkete ait verilerin sızdırıldığını ileri sürerek kurumun operasyonel süreçlerini ve kişisel bilgilerini hedef alan bir iddiada bulundu.

Saldırı ve sızıntı iddiası

Akira grubu, 12 Aralık 2025 tarihinde yaptığı bir duyuru ile RJS Logistics kurumunu sızıntı sitesine eklediğini bildirdi. Grup tarafından yapılan açıklamada, kurumun kurumsal verilerinin yakın bir gelecekte paylaşılacağı iddia edilmektedir. Söz konusu bu iddia, kurumun hem operasyonel hem de kişisel verilerinin ciddi bir tehdit altında olabileceğine işaret etmektedir.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, saldırganların kurban üzerinde baskı kurmak amacıyla başvurduğu yaygın bir yöntemdir. Bu tür durumlarda saldırganlar, verileri halka açık bir platformda paylaşmakla tehdit ederek kurumu ödeme yapmaya zorlamayı amaçlar. Bu olayda da Akira grubunun, verileri paylaşma tehdidiyle kurumsal verilerin kontrolünü ele geçirdiğini iddia etmesi dikkat çekmektedir.

Sızdırıldığı iddia edilen veriler

Saldırıya ilişkin paylaşılan bilgilerde herhangi bir ekran görüntüsü sunulmamıştır. Grubun iddialarına göre, sızdırılan veriler arasında çalışanlara ait ehliyet bilgileri, W-9 formları, telefon numaraları ve adresler gibi kritik kişisel bilgiler bulunmaktadır. Ayrıca, şirketin finansal kayıtları, müşteri dosyaları, sözleşmeler ve gizlilik anlaşmalarının da sızdırıldığı öne sürülmektedir.

İddia edilen sızdırılan veri türleri şunlardır:

• Çalışan kimlik bilgileri
• Finansal veriler
• Müşteri dosyaları
• Sözleşmeler

RJS Logistics hakkında

RJS Logistics, taze ürün ve soğutuculu yük taşımacılığı konusunda uzmanlaşmış bir lojistik firmasıdır. Şirket ayrıca panelvan ve açık kasa (flatbed) taşımacılığı hizmetleri sunmaktadır.

Olayın potansiyel etkileri ve değerlendirme

Bu olay, RJS Logistics bünyesinde görev yapan çalışanların ve şirketin hizmet verdiği müşterilerin kimlik hırsızlığı riskiyle karşı karşıya kalabileceğini göstermektedir. Sızdırıldığı iddia edilen W-9 formları ve ehliyet bilgileri gibi hassas veriler, ABD'deki eyalet yasaları ve federal düzenlemeler kapsamında ciddi veri gizliliği ihlallerine yol açma potansiyeli taşımaktadır.

Akira grubunun sıkça kullandığı çifte gasp taktikleri göz önüne alındığında, kurumun sadece operasyonel süreklilik açısından değil, aynı zamanda itibar kaybı açısından da büyük bir risk altında olduğu değerlendirilmektedir. Sızan bilgilerin gelecekte hedefli oltalama saldırılarında kullanılması veya tedarik zinciri risklerini tetiklemesi olasıdır. Bu tür siber güvenlik olaylarında, kurumların veri güvenliği protokollerini gözden geçirmeleri ve olası veri sızıntılarına karşı hazırlıklı olmaları kritik önem taşımaktadır.

Siber saldırganlar, sızdırdikleri verileri kullanarak kurumları hem operasyonel felç durumuna sokmak hem de verilerin ifşa edilmesiyle prestij kaybı yaşatmak amacıyla hareket ederler. Bu durum, lojistik gibi veri akışının yoğun olduğu sektörlerde tedarik zinciri güvenliğini de doğrudan etkileyebilecek bir risk faktörüdür. Akira grubu hakkında kamuya açık olarak mevcut olan bilgi miktarı ise oldukça sınırlıdır.