Akira fidye yazılımı grubu Spray Equipment & Service Center verilerini hedef aldı

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 9 Haziran 2026

Akira fidye yazılımı grubu, Spray Equipment & Service Center isimli kuruluşa ait olduğu iddia edilen 26 GB boyutundaki veriyi kendi sızıntı sitesinde listeledi. Grubun yaptığı açıklamada, söz konusu verilerin kısa süre içerisinde kamuoyuna açıklanacağı belirtiliyor.

Saldırı iddiası ve sürecin gelişimi

9 Haziran 2026 tarihinde yayımlanan bir ilana göre, Akira grubu Spray Equipment & Service Center bünyesindeki verileri ele geçirdiğini öne sürdü. Grubun paylaştığı bilgilere göre, sızdırıldığı iddia edilen veriler kurumun operasyonel süreçlerine ve kişisel bilgilerine dair çeşitli içerikler barındırıyor. Saldırganlar, kurumun kurumsal verilerini çok kısa bir süre içerisinde paylaşacaklarını duyurarak baskı oluşturmaya çalışıyor.

Fidye yazılımı saldırılarında sıklıkla rastlanan çifte gasp taktikleri, saldırganların sadece sistemleri şifrelemekle kalmayıp aynı zamanda çalınan verileri yayımlama tehdidini de içermektedir. Bu yöntem, kurumlar üzerinde hem operasyonel hem de itibar kaybı üzerinden büyük bir baskı kurmayı amaçlar. Söz konusu olayda da Akira grubunun bu stratejiyi izlediği görülmektedir.

İddia edilen verilerin içeriği

Saldırıya uğradığı iddia edilen kurumun verilerine dair herhangi bir ekran görüntüsü paylaşılmadı. Ancak grubun iddiasına göre, ele geçirilen veriler arasında kurumun işleyişine dair kritik bilgiler yer alıyor. İddia edilen verilerin içeriğinde şunlar bulunuyor:

• Çalışanların kişisel verileri
• Finansal kayıtlar
• Sözleşmeler
• Proje bilgileri
• Teknik çizimler
• İş ortağı bilgileri

Bu tür veri sızıntıları, kurumların sadece dijital varlıklarını değil, aynı zamanda ticari sırlarını ve çalışan gizliliğini de doğrudan tehlikeye atmaktadır.

Spray Equipment & Service Center hakkında

Spray Equipment & Service Center, endüstriyel kaplama uygulamaları alanında uzmanlaşmış bir kuruluştur. Şirket; danışmanlık, anahtar teslim ekipman tedariki ve eğitim hizmetleri sunmaktadır. Özellikle üretim süreçlerini optimize etmek ve ürün kalitesini artırmak isteyen müşterilerine yüksek performanslı kaplama çözümleri sağlamaktadır.

Olası riskler ve sektörel değerlendirme

Söz konusu sızıntı iddiası doğrulanırsa, çalışanların kişisel verilerinin ifşa olması ciddi riskleri beraberinde getirebilir. Bu durum, çalışanların kimlik hırsızlığına maruz kalmasına veya hedefli oltalama saldırılarına uğramasına zemin hazırlayabilir. Ayrıca, finansal kayıtların ve ticari sözleşmelerin sızdırılması, kurumun rekabet avantajını kaybetmesine ve kurumsal itibarının ciddi şekilde zedelenmesine yol açabilir.

Akira grubunun uyguladığı çifte gasp yöntemi, verilerin yayımlanması yoluyla kurum üzerinde doğrudan bir baskı oluşturma amacı taşımaktadır. Bu tür ihlaller, kurumların ilgili veri koruma mevzuatları kapsamında yasal ve düzenleyici incelemelerle karşı karşıya kalmasına neden olabilir. Bu durum, kurumlar için ciddi hukuki yükümlülükler doğurabilir.

Benzer sektörlerde faaliyet gösteren kuruluşlar için bu tür tehditlere karşı savunma stratejileri hayati önem taşımaktadır. Veri sızıntılarını önlemek adına güçlü kimlik doğrulama yöntemleri, düzenli yedekleme sistemleri ve ağ trafiğinin sürekli izlenmesi gibi adımlar kritik öneme sahiptir. Ayrıca, veri ihlali durumunda yasal bildirim yükümlülüklerinin takibi, kurumun hukuki süreçleri yönetebilmesi açısından gereklidir.