Akira grubu Swavelle Group ve Wearbest Sil-Tex Mills verilerini sızdırdığını iddia etti

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 9 Ocak 2026

Akira fidye yazılımı grubu, ABD merkezli Swavelle Group ve Wearbest Sil-Tex Mills şirketlerine ait olduğu belirtilen 165 GB boyutundaki kurumsal verinin sızdırıldığını iddia etti. Tehdit aktörü, sızdırılan verilerin içeriğine dair çeşitli ayrıntılar paylaşarak bu verilerin yakında internet ortamına yükleneceğini duyurdu.

Saldırı iddiası ve sızıntının detayları

Tehdit aktörü olan Akira grubu, söz konusu şirketlere ait verilerin ele geçirildiğini ve bu verilerin sızdırıldığını ileri sürüyor. Grubun yaptığı açıklamada, 165 GB boyutundaki kurumsal verinin çok kısa bir süre içinde sızdırılmış veriler listesine ekleneceği belirtiliyor. Tehdit aktörü, verilerin içeriği hakkında paylaştığı detaylarla sızıntının kapsamını ortaya koymaya çalışıyor.

Fidye yazılımı saldırılarında sıkça karşılaşılan ve "çifte şantaj" olarak bilinen yöntemlerde, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla da tehdit ederler. Bu yöntem, kurumların sistemlerini geri getirme kapasiteleri olsa bile, verilerin kamuoyuna açıklanması riskine karşı baskı kurmayı amaçlar. Akira grubunun bu vakadaki yaklaşımı da bu tür bir tehdit stratejisine işaret etmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan bilgilere göre, sızdırıldığı iddia edilen veri seti oldukça kritik ve hassas bilgiler içermektedir. Verilerin içeriği hem şirket operasyonlarını hem de çalışanların özel hayatını doğrudan etkileyebilecek niteliktedir. Sızdırılan veriler arasında şunlar yer almaktadır:

• Sosyal Güvenlik Numaraları (SSN)
• Pasaport numaraları ve taramaları
• Ehliyet bilgileri
• Doğum belgeleri
• Adresler
• Telefon numaraları
• E-postalar
• Müşteri dokümantasyonu
• Projeler
• Gizlilik sözleşmeleri (NDA)

Kurum profili

Swavelle Group ve Wearbest Sil-Tex Mills, konut ve mobilya üreticileri için çeşitli kumaş çözümleri sunan tekstil üreticisi ve tedarikçisidir. New Jersey merkezli bir aile işletmesi olarak faaliyet gösteren bu kurumlar, tekstil sektöründe geniş bir ürün yelpazesiyle hizmet vermektedir.

Sızıntının olası etkileri ve değerlendirme

Söz konusu sızıntı iddiası, çalışanların ve müşterilerin hassas kimlik bilgilerini içerdiğinden ciddi kimlik hırsızlığı risklerine yol açabilir. Özellikle pasaport taramaları, ehliyetler ve sosyal güvenlik numaraları gibi verilerin ele geçirilmesi, kötü niyetli aktörlerin bu bilgileri başka suçlar için kullanmasına zemin hazırlayabilir. Bu durum, kurumların ABD mevzuatları ve ilgili veri koruma düzenlemeleri kapsamında ciddi hukuki yükümlülüklerle karşı karşıya kalabileceğini göstermektedir.

Saldırının yöntemi hakkında önemli bir ipucu olarak, grubun geçmişteki faaliyetlerinde VPN hesaplarını kötüye kullanma eğilimi gösterdiği bilinmektedir. Bu durum, sızma yönteminin uzaktan erişim noktaları üzerinden gerçekleştirilmiş olabileceğine dair bir işaret olarak değerlendirilmektedir. Veri boyutunun büyüklüğü ve içeriğin çeşitliliği, şirketlerin hem operasyonel süreçlerinde aksamalara hem de ciddi itibar kayıplarına uğramasına neden olabilir.

Tekstil ve üretim sektöründeki organizasyonlar için bu tür siber tehditler, tedarik zinciri güvenliğini de riske atmaktadır. Bu tür durumlarda kurumların, sızan veriler üzerinden gerçekleştirilebilecek hedefli oltalama saldırılarına karşı dikkatli olmaları ve ikincil risklere karşı hazırlıklı olmaları kritik önem taşır. Veri sızıntılarını önlemek adına, erişim kontrollerinin sıkılaştırılması ve VPN gibi uzaktan erişim noktalarının sürekli izlenmesi temel savunma adımları arasında yer almaktadır.