Aluf Plastics verilerinin Akira fidye yazılımı grubu tarafından sızdırıldığı iddia ediliyor

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 12 Eylül 2025

Akira fidye yazılımı grubu, New York merkezli bir üretici olan Aluf Plastics şirketine ait olduğu öne sürülen 40 GB boyutunda kurumsal veriyi sızdırdığını duyurdu. Tehdit aktörleri tarafından yapılan açıklamada, sızdırılan verilerin şirket operasyonlarına ve çalışanlarına dair kritik bilgiler içerdiği iddia edilmektedir.

Saldırı iddiası ve sürecin detayları

Akira grubu, 12 Eylül 2025 tarihinde yayımladığı bir ilan aracılığıyla Aluf Plastics'e ait verileri ele geçirdiğini öne sürmektedir. Tehdit aktörlerinin iddialarına göre, saldırı süreci 15 Ağustos 2025 tarihinde gerçekleşmiştir. Grup, sızdırılan veri setinin sadece kurumsal operasyonel belgeleri değil, aynı zamanda çalışanlara ait oldukça hassas kişisel bilgileri de kapsadığını belirtmektedir.

Akira grubu, 2023 yılının başlarından bu yana faaliyet gösteren ve siber güvenlik dünyasında bilinen bir fidye yazılımı hizmet modeli (RaaS) oluşumudur. Grup, kurbanlarını baskı altına almak için çifte gasp yöntemi olarak bilinen taktikleri kullanmaktadır. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri verileri kamuya açık platformlarda paylaşmakla tehdit ederek kurumu daha ağır bir baskı altına almayı amaçlarlar.

Sızdırıldığı iddia edilen verilerin içeriği

Tehdit aktörlerinin paylaştığı bilgilere göre, ele geçirilen veriler geniş bir yelpazede hassas içerikler barındırmaktadır. İlanda, sızdırılan verilerin içeriğine dair herhangi bir ekran görüntüsü paylaşılmamıştır. İddia edilen veri setinin içeriğinde şu unsurların bulunduğu belirtilmektedir:

• Çalışanlara ait kişisel veriler (adres, telefon, pasaport bilgileri, tıbbi bilgiler ve kredi kartları)
• Gizlilik sözleşmeleri
• Finansal ve muhasebe dosyaları
• Müşteri bilgileri
• Gizlilik anlaşmaları (NDA)

Aluf Plastics hakkında

Aluf Plastics, yüksek kaliteli plastik ürünlerin üreticisi ve dağıtıcısı olarak faaliyet göstermektedir. Şirket; çöp torbaları, konteyner astarları, polietilen örtüler ve çeşitli plastik torbalar konusunda uzmanlaşmıştır. New York merkezli olan kurum, endüstriyel ve ticari plastik ambalaj çözümleri sunmaktadır.

Saldırının olası etkileri ve değerlendirme

Söz konusu veri sızıntısı iddiası, Aluf Plastics bünyesindeki çalışanlar ve şirketin müşterileri için ciddi riskler teşkil etmektedir. Özellikle pasaport, tıbbi kayıtlar ve kredi kartı bilgilerinin sızdırıldığı iddiası, bu kişilerin kimlik hırsızlığı ve finansal dolandırıcılık gibi suçlara maruz kalma riskini artırmaktadır. Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması nedeniyle, sızan verilerin niteliği doğrultusunda ilgili eyalet yasaları ve federal düzenlemeler kapsamında resmi bildirim yükümlülüklerinin doğması muhtemeldir.

Siber güvenlik perspektifinden bakıldığında, Akira grubunun ağlara genellikle VPN hesaplarındaki zafiyetleri kullanarak sızdığı bilinmektedir. Bu durum, kurumun mevcut siber güvenlik altyapısında ikincil saldırılara kapı aralayabilecek zafiyetlerin bulunabileceğine işaret etmektedir. Ayrıca, ele geçirilen verilerin hedefli oltalama saldırılarında kullanılması ve tedarik zinciri güvenliğini tehlikeye atması olası riskler arasında yer almaktadır. Grubun uyguladığı çifte gasp taktiği, kurumu fidye ödemeye zorlamak amacıyla baskıyı en üst düzeye çıkarmayı hedeflemektedir.

Bu tür olaylar, üretim ve dağıtım sektöründeki diğer organizasyonlar için de önemli dersler içermektedir. Siber saldırganların veri sızıntısı yoluyla yarattığı baskıyı azaltmak için kurumların çok katmanlı savunma stratejileri geliştirmesi, VPN erişimlerinde çok faktörlü kimlik doğrulama gibi yöntemleri sıkılaştırması ve veri şifreleme protokollerini en üst düzeye çıkarması kritik önem taşımaktadır.