Akira fidye yazılımı grubu SPANN Roofing & Sheet Metal verilerini sızdırdığını iddia etti

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 10 Temmuz 2025

Akira grubu SPANN Roofing & Sheet Metal verilerini ele geçirdi iddiasında bulundu

Siber suç dünyasında faaliyet gösteren Akira fidye yazılımı grubu, 10 Temmuz 2025 tarihinde yayımladığı bir ilanla, SPANN Roofing & Sheet Metal şirketine ait verilerin ele geçirildiğini öne sürmüştür. Tehdit aktörü, kurumun hem çalışanlarına hem de operasyonel süreçlerine dair kritik ve hassas bilgiler içeren verileri sızdırdığını iddia etmektedir. Grubun bu eylemi, siber saldırganların verileri şantaj amacıyla kullandığı modern siber saldırı yöntemlerinin bir parçası olarak görülmektedir.

Söz konusu saldırı iddiasına göre, verilerin ele geçirilme süreci 5 Haziran 2025 tarihinde gerçekleşmiştir. Akira grubu, elinde bulunan verileri yayımlayacağını belirterek kurumu baskı altına almaya çalışmaktadır. Bu grup hakkında kamuya açık kaynaklarda sınırlı miktarda bilgi bulunsa da, saldırganların özellikle çifte gasp yöntemini kullanan bir fidye yazılımı aktörü olarak tanındığı bilinmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Akira grubunun yaptığı açıklamada, ele geçirilen verilerin içeriğine dair oldukça geniş bir kapsam sunulduğu görülmektedir. Grubun iddialarına göre, sızdırılan veriler arasında hem bireysel hem de kurumsal düzeyde kritik bilgiler yer almaktadır. Bu verilerin içinde çalışanlara ait kimlik bilgilerinden, şirketin ticari faaliyetlerini ilgilendiren dokümanlara kadar pek çok farklı veri türünün bulunduğu öne sürülmektedir. Ancak, saldırganlar tarafından paylaşılan verilerin doğruluğunu kanıtlayacak herhangi bir ekran görüntüsü sunulmamıştır.

İlanda yer alan bilgilere göre, sızdırıldığı iddia edilen veri türleri şunlardır:

• Çalışanlara ait kişisel veriler (doğum tarihi, sosyal güvenlik numarası, adres, telefon, e-posta ve sürücü belgesi bilgileri)
• Sözleşmeler
• Finansal veriler
• Müşteri verileri

Bu tür geniş kapsamlı veri sızıntıları, genellikle kurumların dijital altyapılarındaki zafiyetlerin istismar edilmesiyle gerçekleşmektedir. Siber saldırganlar, topladıkları bu verileri ya doğrudan fidye talebi için bir koz olarak kullanmakta ya da verileri internete sızdırarak kurumun itibarını zedelemeyi hedeflemektedir.

SPANN Roofing & Sheet Metal hakkında

SPANN Roofing & Sheet Metal, Amerika Birleşik Devletleri'nin Kuzey ve Güney Carolina eyaletlerinin doğu bölgelerinde faaliyet gösteren önemli bir kuruluştur. Şirket; ticari, endüstriyel, kurumsal ve konut tipi çatı sistemleri için kurulum, bakım ve onarım hizmetleri sunmaktadır. Bölgesel düzeyde geniş bir hizmet ağına sahip olan kurumun, operasyonel süreçlerinin ve çalışan verilerinin bu saldırı iddiasıyla doğrudan etkilenmiş olabileceği belirtilmektedir.

Olası riskler ve sektörel değerlendirme

Söz konusu iddialar, kurum çalışanları için ciddi bir kimlik hırsızlığı riski oluşturabilir ve kişisel verilerin kötü niyetli kişiler tarafından suistimal edilmesine yol açabilir. Şirketin Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, bu tür bir veri ihlali durumunda ilgili eyalet yasaları ve federal veri koruma düzenlemeleri kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Ayrıca, finansal verilerin ifşa edilmesi, kurumun ticari faaliyetleri ve müşteri güveni üzerinde doğrudan olumsuz etkiler yaratma potansiyeline sahiptir.

Akira grubunun bilinen çifte gasp yöntemi göz önüne alındığında, sızdırılan verilerin ikincil saldırılar veya hedefli oltalama kampanyaları için bir araç olarak kullanılması ihtimal dahilindedir. Çifte gasp yöntemi, saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda verileri çalmak ve bunları yayımlamakla tehdit ederek kurumu iki yönlü bir baskı altında bırakması esasına dayanır.

Bu tür tehditlere karşı kurumların, veri güvenliği protokollerini sıkılaştırmaları, çalışanlarına yönelik siber güvenlik farkındalık eğitimlerini artırmaları ve çok faktörlü kimlik doğrulama gibi savunma mekanizmalarını devreye sokmaları kritik önem taşımaktadır. Özellikle hizmet sektöründe faaliyet gösteren kurumlar için veri bütünlüğü ve gizliliği, operasyonel sürekliliğin temel taşlarından biridir.