Akira fidye yazılımı grubu Watermark Marine Systems verilerini sızdırdığını iddia etti

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 1 Temmuz 2025

Akira fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli Watermark Marine Systems şirketine ait olduğu iddia edilen verilerin sızdırıldığını duyurdu. Grubun sızıntı sitesinde yer alan ilana göre, kurumun hassas bilgilerini içeren geniş kapsamlı bir veri seti ele geçirilmiş durumda.

Akira grubunun sızıntı iddiası

30 Haziran 2025 tarihinde gerçekleştiği öne sürülen bir saldırı sonucunda, Akira grubu Watermark Marine Systems'ı hedef aldığını duyurdu. Tehdit aktörü, kurumun kurumsal belgelerinden oluşan 10 GB'dan fazla veriyi ele geçirdiğini iddia etmektedir. Bu sızıntı ilanı, 1 Temmuz 2025 tarihinde grubun kendi sızıntı platformunda yayımlanmıştır.

Siber güvenlik dünyasında Akira grubu hakkında kamuya açık bilgiler oldukça sınırlıdır. Ancak grubun faaliyetleri incelendiğinde, genellikle çifte gasp yöntemiyle hareket ettiği görülmektedir. Çifte gasp yöntemi, saldırganların sistemleri şifrelemenin yanı sıra, verileri çalmak ve şantaj amacıyla sızdırmak üzerine kurulu bir strateji izlemesidir. Bu yöntemle saldırganlar, kurumun sistemlerini geri açmak için talepte bulunurken, verilerin ifşası tehdidiyle de ek bir baskı kurmayı amaçlamaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan bilgilere göre, sızdırılan verilerin içeriği hakkında herhangi bir ekran görüntüsü sunulmamıştır. Ancak grubun iddiasına göre ele geçirilen veriler arasında şu tür hassas dokümanlar bulunmaktadır:

• Çalışan bilgileri
• Gizlilik sözleşmeleri
• Finansal veriler
• Gizlilik anlaşmaları (gizlilik sözleşmeleri)

Söz konusu verilerin içeriğinde denetimler, raporlar ve faturalar gibi kritik finansal dokümanların da yer aldığı belirtilmektedir. Bu durum, kurumun operasyonel ve mali süreçlerine dair önemli bilgilerin risk altında olduğunu göstermektedir.

Watermark Marine Systems hakkında

Watermark Marine Systems, 1990 yılından bu yana New Hampshire'ın Lakes Bölgesi'nde faaliyet gösteren bir denizcilik yüklenicisidir. Şirket, bölgedeki çeşitli göl ve gölet kıyılarında yıl boyunca çeşitli inşaat ve kıyı düzenleme hizmetleri sunmaktadır. Sektörel faaliyetleri gereği, geniş bir hizmet yelpazesi ve yerel düzeyde kritik bir operasyonel ağ yönetmektedir.

Veri sızıntısının potansiyel etkileri ve değerlendirme

Sızdırıldığı iddia edilen verilerin ifşası, kurumun çalışanları ve iş ortakları için ciddi ikincil riskler doğurabilir. Özellikle çalışan bilgilerinin ve gizlilik sözleşmelerinin sızması, bu kişiler için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi tehlikelere yol açabilir. Ayrıca, finansal verilerin ve denetim raporlarının açığa çıkması, kurumun ticari faaliyetlerine ve piyasadaki itibarına doğrudan zarar verebilecek bir unsurdur.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, bu tür bir veri ihlali durumunda ilgili eyalet yasaları ve federal düzenlemeler çerçevesinde veri ihlali bildirim yükümlülüklerinin doğabileceği değerlendirilmektedir. Grubun kullandığı çifte gasp yöntemi, verilerin yayımlanması yoluyla kurum üzerinde psikolojik ve operasyonel bir baskı kurma çabasını yansıtmaktadır.

Bu tür siber saldırılar karşısında organizasyonların veri yedekleme stratejilerini güçlendirmeleri, erişim kontrollerini sıkılaştırmaları ve çalışanlarına siber güvenlik farkındalığı kazandırmaları kritik önem taşımaktadır. Özellikle finansal ve kişisel verilerin korunması, kurumun uzun vadeli güvenilirliği için temel bir gerekliliktir.