Akira fidye yazılımı grubu Wright Architectural Millwork verilerini sızdırdığını iddia etti

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 13 Aralık 2025

Akira grubu Wright Architectural Millwork verilerini sızıntı sitesinde paylaştı

Akira fidye yazılımı grubu, Wright Architectural Millwork adlı kuruma ait verilerin sızdırıldığını iddia ederek bu verileri kendi sızıntı sitesinde yayımladı. Grubun yaptığı duyuruya göre, söz konusu veriler şirketin sistemlerine yönelik gerçekleştirilen bir saldırı neticesinde ele geçirilmiş durumda. Verilerin sızdırılmasıyla ilgili herhangi bir ekran görüntüsü paylaşılmadı.

Saldırının detayları ve yöntemi

Akira grubu tarafından yapılan açıklamada, verilerin 29 Kasım 2025 tarihinde gerçekleştirilen bir saldırı sonucunda elde edildiği öne sürülmektedir. Grubun bu verileri 13 Aralık 2025 tarihinde sızıntı sitesinde listelediği görülmektedir. Verilerin indirilmesi için torrent tabanlı bir yöntem sunan saldırganlar, dosyaların şifreli olduğunu ve bu dosyalara erişim sağlamak için bir şifre gerektiğini belirtmektedir.

Saldırganların kullandığı bu yöntem, siber güvenlik literatüründe çifte gasp olarak bilinen stratejiyle örtüşmektedir. Çifte gasp yönteminde saldırganlar, sistemleri şifrelemenin yanı sıra verileri çalmakta ve fidye ödenmemesi durumunda bu verileri kamuya açık hale getirmekle tehdit etmektedir. Bu durum, kurumlar için yalnızca operasyonel bir kesinti değil, aynı zamanda ciddi bir veri gizliliği ihlali anlamına gelmektedir.

Sızdırılan verilerin içeriği

İlanda belirtilen bilgilere göre, ele geçirildiği iddia edilen veriler çok çeşitli hassas bilgileri kapsamaktadır. Sızdırılan veriler arasında şunlar yer almaktadır:

• Çalışan pasaport numaraları
• Çalışan sürücü belgeleri
• Çalışan iletişim bilgileri
• Finansal kayıtlar
• Müşteri verileri
• Sözleşmeler ve gizlilik anlaşmaları (NDA)

Wright Architectural Millwork hakkında

Wright Architectural Millwork, 50 yılı aşkın süredir yüksek kaliteli mimari ahşap işleri ve özel doğrama hizmetleri sunan bir imalat şirketidir.

Olası riskler ve sektörel değerlendirme

Akira grubu tarafından paylaşılan bu veriler, kurum çalışanları ve müşterileri için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Özellikle hassas kimlik bilgilerinin ve finansal kayıtların sızdırılması, bu verileri kötü niyetli aktörlerin eline geçmesi durumunda ciddi mağduriyetlere yol açabilir. Ayrıca, şirketin Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, bu sızıntının eyalet düzeyindeki veri ihlali bildirim yasaları ve ilgili mevzuat kapsamında hukuki sonuçları olabilir.

Saldırının operasyonel süreklilik ve itibar yönetimi üzerinde olumsuz etkiler yaratması beklenmektedir. Akira grubunun 2023 yılından bu yana aktif olduğu ve genellikle VPN açıklarını kullanarak sistemlere erişim sağladığı bilinmektedir. Bu durum, benzer sektörlerdeki diğer imalat şirketleri için kritik bir uyarı niteliğindedir. Kurumların, özellikle VPN gibi uzaktan erişim noktalarını sıkı bir şekilde denetlemeleri, çok faktörlü kimlik doğrulama yöntemlerini uygulamaları ve veri şifreleme protokollerini güncel tutmaları, bu tür saldırıların etkilerini azaltmak adına hayati önem taşımaktadır.