Akira grubu Ranshu, Meridian Auto Parts, Visionaire, Omega Environment Technologies ve Ap Air verilerini sızdırdığını iddia etti

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 14 Ağustos 2025

Akira grubu beş farklı şirkete ait verileri sızdırdığını iddia ediyor

Akira fidye yazılımı grubu, otomotiv yedek parça sektöründe faaliyet gösteren beş farklı kuruma ait verilerin sızdırıldığını iddia ederek bir veri sızıntısı duyurusu yaptı. Grubun yaptığı açıklamaya göre, söz konusu sızıntı Ranshu, Meridian Auto Parts, Visionaire, Omega Environment Technologies ve Ap Air adlı kuruluşları kapsamaktadır.

Saldırıya ilişkin iddialar, 14 Ağustos 2025 tarihinde yayımlanan bir ilanla kamuoyuna duyurulmuştur. Grubun beyanına göre, saldırganlar ilgili şirketlerin ağlarına erişim sağlamayı başarmış ve bu erişim sonucunda verileri dışarı çıkarmıştır. Sızdırıldığı iddia edilen toplam veri miktarı 47 GB olarak belirtilmiştir. Grubun iddiaları, bu verilerin otomotiv yedek parça üretimi ve tedariki süreçleriyle doğrudan ilgili olduğunu göstermektedir. Ancak, sızıntının doğruluğunu kanıtlayacak herhangi bir ekran görüntüsü paylaşılmamıştır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından ele geçirildiği öne sürülen verilerin içeriği, hem kurumsal hem de kişisel düzeyde çok geniş bir yelpazeye yayılmaktadır. Grubun iddialarına göre, sızdırılan veriler arasında şu bilgiler yer almaktadır:

• Çalışanların doğum tarihleri ve ehliyet numaraları gibi kişisel veriler
• İnsan kaynakları dosyaları
• Finansal ve muhasebe kayıtları
• Ticari sözleşmeler ve teknik çizimler
• Teknik spesifikasyonlar
• Kurumsal kredi kartı detayları
• Müşteri verileri

Bu verilerin kapsamı, siber saldırganların hedef alınan kurumların operasyonel süreçlerinden en hassas kişisel bilgilerine kadar geniş bir alana nüfuz ettiğini göstermektedir.

Siber saldırı türü ve risk değerlendirmesi

Bu olay, siber güvenlik dünyasında sıkça rastlanan ve "çifte gasp" olarak bilinen yöntemle gerçekleştirilmiş olabilir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verileri de ifşa etmekle tehdit ederek kurumlar üzerinde ek bir baskı kurarlar. Akira grubunun bu yöntemi kullanması, sızdırılan verilerin ikincil saldırılar veya hedefli oltalama kampanyaları için bir araç olarak kullanılma ihtimalini artırmaktadır.

Söz konusu sızıntının yaratabileceği riskler birkaç farklı boyutta ele alınmalıdır. İlk olarak, çalışanlar ve müşteriler için kimlik hırsızlığı ve dolandırıcılık riskleri ciddi bir tehdit oluşturmaktadır. İkinci olarak, kurumsal kredi kartı bilgilerinin ve finansal kayıtların ifşa edilmesi, şirketler için doğrudan mali kayıplara ve operasyonel aksamalara yol açabilir. Teknik dokümanlar ve ticari sözleşmelerin sızması ise şirketin rekabet gücüne zarar verebilecek niteliktedir.

Sektörel etkiler ve yasal süreçler

Otomotiv yedek parça tedarik zinciri gibi kritik bir sektörde gerçekleşen bu tür olaylar, tüm ekosistemi etkileyebilecek potansiyele sahiptir. Özellikle ABD merkezli kuruluşlar için bu durum, eyalet düzeyindeki veri koruma yasaları kapsamında yasal süreçlerin tetiklenmesine ve olası uyumluluk ihlallerine neden olabilir. Veri ihlali yaşayan kurumların, yasal yükümlülükleri gereği etkilenen tarafları bilgilendirmeleri ve gerekli bildirim süreçlerini tamamlamaları gerekebilir.

Bu tür karmaşık saldırılara karşı kurumların, ağ erişim kontrollerini sıkılaştırması, veri şifreleme protokollerini güçlendirmesi ve çalışanlar için farkındalık eğitimlerini artırması kritik önem taşımaktadır. Ayrıca, sızıntı sonrası süreçlerin yönetimi için kapsamlı bir kriz planına sahip olmak, operasyonel sürekliliği sağlamak adına hayati bir adımdır.