Akira fidye yazılımı grubu TrussWorks International verilerini sızdırdığını iddia etti

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 21 Nisan 2025

Akira fidye yazılımı grubu, TrussWorks International adlı kuruma ait verilerin ele geçirildiğini duyurarak ilgili şirketi sızıntı sitesinde listeledi. Grubun yaptığı açıklamada, kurumun ağından büyük miktarda verinin çalındığı iddia edilmektedir.

Saldırı iddiası ve olay süreci

Akira grubu tarafından yapılan açıklamaya göre, TrussWorks International kurumuna yönelik siber saldırının 18 Nisan 2025 tarihinde gerçekleştiği öne sürülmektedir. Grubun sızıntı sitesinde yaptığı duyuru ise 21 Nisan 2025 tarihinde yayımlanmıştır. Saldırganlar, kurumun ağından yaklaşık 13 GB boyutunda veri elde ettiklerini iddia etmektedir. Bu süreçte saldırganların verileri yayımlama tehdidinde bulunduğu görülmektedir; ancak sızıntı iddiasına dair herhangi bir ekran görüntüsü paylaşılmamıştır.

Sızdırıldığı öne sürülen verilerin içeriği

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirilen verilerin içeriği oldukça hassas bilgilerden oluşmaktadır. Grubun iddiasına göre sızdırılan veriler arasında şunlar yer almaktadır:

• Çalışan iletişim bilgileri
• Müşteri iletişim bilgileri
• Sosyal güvenlik numaraları (SSN)
• Sürücü belgeleri
• Finansal veriler
• Gizlilik sözleşmeleri (NDA)

Söz konusu verilerin kapsamı, hem çalışanların hem de müşterilerin kişisel ve finansal bilgilerini doğrudan etkileyebilecek niteliktedir. Bu tür kapsamlı veri sızıntısı iddiaları, kurumlar için ciddi bir itibar kaybı ve operasyonel risk teşkil etmektedir.

TrussWorks International hakkında

TrussWorks International, üretim sektöründe faaliyet gösteren kapsamlı bir kuruluştur. Şirket; projelerin mühendislik, tasarım, üretim, işleme, boyama ve ön montaj süreçlerini kendi bünyesinde gerçekleştirebilecek kapasiteye sahiptir. Kurum, projelerin kalite, zamanlama ve bütçe kontrolünü tam olarak sağlayabilmek amacıyla müşterilerine uçtan uca hizmet sunmaktadır.

Siber riskler ve güvenlik değerlendirmesi

Bu sızıntı iddiası, kurumun çalışanları ve müşterileri için ciddi bir kimlik hırsızlığı riski oluşturabilir. TrussWorks International'ın Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, bu tür verilerin açığa çıkması, eyalet düzeyindeki veri koruma yasaları ve federal düzenlemeler kapsamında yasal süreçlerin tetiklenmesine yol açabilir.

Akira grubunun sıklıkla başvurduğu çifte gasp yöntemleri, verilerin yayımlanmasının ardından ikincil oltalama saldırılarına ve kurumsal casusluk faaliyetlerine zemin hazırlayabilir. Fidye yazılımı grupları, verileri şifrelemenin yanı sıra bu verileri sızdırma tehdidiyle kurumlardan daha fazla para talep etmek için kullanmaktadır. Bu durum, kurumların sadece sistemlerini geri getirmeye değil, aynı zamanda verilerin kötü niyetli kişilerin eline geçmesini önlemeye de odaklanmasını gerektirir.

Saldırganların VPN (Sanal Özel Ağ) açıklarını kullanma eğiliminde oldukları göz önüne alındığında, kurumun ağ güvenliği duruşunun kapsamlı bir şekilde gözden geçirilmesi gerekebilir. Bu tür saldırılardan korunmak için kuruluşların çok faktörlü kimlik doğrulama gibi güvenlik katmanlarını güçlendirmesi ve ağ erişim kontrollerini sıkılaştırması kritik önem taşımaktadır. Sektördeki diğer üretim şirketleri için de benzer riskler, tedarik zinciri güvenliği ve veri koruma protokollerinin sürekli denetlenmesi gerekliliğini ortaya koymaktadır.