Akira fidye yazılımı grubu The Ely Company, Inc. şirketini hedef aldı

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 19 Mart 2025

Akira fidye yazılımı grubu, siber saldırı gerçekleştirdiğini ve The Ely Company, Inc. şirketine ait olduğunu iddia ettiği 14 GB boyutunda veriyi kendi sızıntı sitesinde yayımladığını duyurdu.

Saldırı iddiası ve sızıntı süreci

Akira grubu tarafından yapılan açıklamaya göre, saldırı 14 Mart 2025 tarihinde gerçekleşti ve durum 19 Mart 2025 tarihinde sızıntı sitesinde ilan edildi. Grubun iddiasına göre, ele geçirilen veriler kurumun ticari faaliyetlerine ilişkin çeşitli belgeleri kapsamaktadır. Söz konusu verilerin toplam boyutunun 14 GB olduğu öne sürülmektedir. Saldırganlar, ele geçirdikleri bu dosyaları kamuoyu ile paylaşmakla tehdit ederek şirkete yönelik bir baskı kurmaya çalışmaktadır.

Fidye yazılımı saldırılarında sıkça rastlanan çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda çalınan verileri yayımlama tehdidiyle ek bir şantaj unsuru oluşturmasını içerir. Bu yöntem, kurumlar üzerinde hem operasyonel hem de itibar odaklı ağır bir baskı oluşturmayı amaçlamaktadır. Bu tür sızıntı ilanlarında genellikle ekran görüntüleri üzerinden kanıt sunulsa da, mevcut durumda herhangi bir ekran görüntüsüne rastlanmamıştır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganların iddialarına göre, sızdırılan veri setinin içeriği oldukça geniş bir yelpazeye yayılmaktadır. İddia edilen verilerin arasında şunlar bulunmaktadır:

• Finansal denetimler ve ödeme detayları
• Kurumsal lisanslar ve çeşitli sözleşmeler
• Sağlık belgeleri
• Çalışanlara ve müşterilere ait sosyal güvenlik numarası bilgileri
• İletişim bilgileri, telefon numaraları ve e-posta adresleri

Bu tür hassas verilerin sızdırılması, sadece kurumun ticari sırlarını değil, aynı zamanda bireylerin en temel kişisel bilgilerini de tehlikeye atmaktadır. Verilerin içeriğine dair herhangi bir miktar veya detaylı dosya sayısı bilgisi ise mevcut değildir.

The Ely Company, Inc. hakkında

The Ely Company, Inc., ticari ve havacılık endüstrileri için kaliteli makine parçalarının üretimi ve imalatı konusunda 50 yılı aşkın deneyime sahip olan köklü bir Amerikan şirketidir. Üretim ve imalat sektöründe faaliyet gösteren kurum, havacılık gibi yüksek standartlar gerektiren alanlara hizmet vermektedir.

Saldırının olası etkileri ve değerlendirme

Sızdırıldığı iddia edilen bu veriler, kurumun çalışanları ve müşterileri için ciddi kimlik hırsızlığı ve dolandırıcılık risklerini beraberinde getirebilir. Şirketin Amerika Birleşik Devletleri merkezli olması sebebiyle, bu sızıntının eyalet yasaları ve federal veri gizliliği düzenlemeleri kapsamında kurum için yasal yaptırımlara yol açabileceği değerlendirilmektedir. Ayrıca, Akira grubunun kullandığı çifte gasp taktiği, verilerin yayımlanması durumunda kurumun ciddi bir itibar kaybına uğramasına ve tedarik zinciri risklerinin tetiklenmesine neden olabilir.

Siber güvenlik uzmanları, bu tür saldırıların genellikle ağ altyapısındaki zafiyetlerden kaynaklandığını belirtmektedir. Özellikle Akira grubunun geçmişte VPN zafiyetlerini istismar ettiği göz önüne alındığında, kurumun ağ güvenliği süreçlerinde veya erişim kontrol mekanizmalarında açıklar bulunabileceği ihtimali üzerinde durulmaktadır. Bu tür risklere karşı kurumların, ağ mimarilerini güçlendirmesi, çok faktörlü kimlik doğrulama sistemlerini yaygınlaştırması ve veri şifreleme protokollerini en üst düzeye çıkarması kritik önem taşımaktadır.