Akira grubu Watertech of America, WorldPoint ECC, Mastermedia, Garrett Leather ve Guttenberg Industries şirketlerini hedef aldı

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 24 Aralık 2025

Akira grubu beş farklı şirkete ait verileri ele geçirdiğini iddia ediyor

Akira fidye yazılımı grubu, 24 Aralık 2025 tarihinde yayımladığı bir duyuru ile beş farklı şirketin ağlarına sızdığını ve önemli miktarda veri ele geçirdiğini öne sürdü. Grubun iddiasına göre, saldırı sonucunda toplamda 12 GB boyutunda veri çalındı. Söz konusu iddialar, siber suçluların veri sızıntısı yöntemini kullanarak şirketler üzerinde baskı kurma stratejisinin bir parçası olarak görülmektedir.

Saldırıdan etkilendiği iddia edilen kuruluşlar arasında Watertech of America, WorldPoint ECC, Mastermedia, Garrett Leather ve Guttenberg Industries yer alıyor. Bu şirketlerin faaliyet gösterdiği alanlar oldukça geniş bir yelpazeye yayılmaktadır. Etkilenen kurumlar arasında endüstriyel su arıtma, sağlık eğitimi, medya, deri üretimi ve plastik enjeksiyon kalıplama gibi farklı sektörlerde faaliyet gösteren kuruluşlar bulunmaktadır. Grubun bu kadar çeşitli sektörlerdeki şirketleri hedef alması, saldırıların kapsamlı bir stratejiyle yürütüldüğüne işaret etmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Akira grubunun paylaştığı bilgilere göre, ele geçirilen verilerin içeriği şirketlerin operasyonel ve kişisel süreçlerini doğrudan etkileyebilecek niteliktedir. Grubun iddiaları doğrultusunda, sızdırılan veriler arasında şu tür bilgiler yer almaktadır:

• Çalışanların kişisel verileri
• Müşteri bilgileri
• Proje dosyaları
• Muhasebe kayıtları
• Finansal veriler
• Operasyonel dosyalar

Saldırganlar tarafından verilerin içeriğine dair herhangi bir ekran görüntüsü paylaşılmamıştır. Ancak grubun iddiaları, sızdırılan verilerin sadece teknik dosyalarla sınırlı olmadığını, aynı zamanda hassas kurumsal ve kişisel bilgileri de kapsadığını göstermektedir.

Veri sızıntılarının potansiyel riskleri ve sektörel etkileri

Akira grubunun bu iddiaları, etkilenen şirketlerin çalışanları ve müşterileri için ciddi riskler barındırmaktadır. Özellikle çalışanların ve müşterilerin kişisel verilerinin ele geçirilmesi, kimlik hırsızlığı ve çeşitli dolandırıcılık faaliyetleri için uygun bir zemin hazırlayabilir. Kurumsal düzeyde ise, ticari sırların ve hassas operasyonel dosyaların ifşa edilmesi, şirketlerin rekabet avantajını kaybetmesine yol açabilecek kritik bir durumdur.

Söz konusu şirketlerin Amerika Birleşik Devletleri merkezli olması, bu sızıntıların hukuki boyutunu da önemli kılmaktadır. İlgili kurumlar, eyalet yasaları ve federal veri koruma düzenlemeleri kapsamında ciddi yasal yükümlülüklerle karşı karşıya kalabilirler. Grubun kullandığı çifte gasp yöntemi, verilerin sadece şifrelenmesiyle yetinmeyip, aynı zamanda ifşa edilmesi tehdidini de içermektedir. Bu durum, sızdırılan verilerin yayımlanmasıyla birlikte ikincil saldırıların tetiklenmesine neden olabilir.

Siber saldırganların sıklıkla VPN açıklarından yararlanma eğilimi gösterdiği göz önüne alındığında, bu tür saldırılara maruz kalan veya kalma riski taşıyan kuruluşların ağ güvenliği protokollerini kapsamlı bir şekilde gözden geçirmeleri büyük önem taşımaktadır. Özellikle üretim ve hizmet sektörlerinde faaliyet gösteren kurumların, ağ giriş noktalarını ve erişim yetkilendirmelerini sürekli olarak denetlemeleri, benzer siber tehditlere karşı savunma mekanizmalarını güçlendirebilir.

Fidye yazılımı saldırılarında çifte gasp yöntemi

Fidye yazılımı saldırılarında sıkça rastlanan çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda çalınan verileri de tehdit unsuru olarak kullanmasıdır. Bu yöntem, kurumların ödeme yapma zorunluluğunu artırmak amacıyla verilerin halka açık platformlarda paylaşılacağı tehdidini içerir. Bu tür saldırılar, sadece veri kaybına değil, aynı zamanda kurumun itibarının zedelenmesine ve uzun vadeli operasyonel aksaklıklara da neden olmaktadır.