Alva Manufacturing, Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 21 Nisan 2026

Akira fidye yazılımı grubu, 21 Nisan 2026 tarihinde yaptığı bir duyuru ile Alva Manufacturing şirketine ait kurumsal verilerin ele geçirildiğini iddia ederek şirketi kendi sızıntı sitesinde listeledi. Tehdit aktörü, kurumun hassas bilgilerinin dışarı sızdırıldığını öne sürerek verilerin yayımlanacağını bildirdi.

Veri sızıntısı iddiası ve yaşanan olay

Akira fidye yazılımı grubu tarafından yapılan açıklamaya göre, saldırı süreci 9 Nisan 2026 tarihinde gerçekleşti. Tehdit aktörü, Alva Manufacturing'e ait verileri sızıntı sitesinde yayımlama niyeti taşıdığını beyan etmiştir. Yapılan iddialarda, kurumun savunma ve uzay sanayii projelerine ilişkin kritik dosyaların yanı sıra çalışanlara ait hassas kişisel bilgilerin de ele geçirildiği öne sürülmektedir. Ancak, saldırganlar tarafından sızdırılan verilere dair herhangi bir ekran görüntüsü paylaşılmadığı için, bu iddiaların doğruluğunu kanıtlayacak görsel bir veri şu an için mevcut değildir.

Ele geçirildiği iddia edilen veriler

Tehdit aktörü, sızdırılan verilerin kapsamı hakkında oldukça geniş bir liste sunmaktadır. İddia edilen veri türleri arasında şunlar yer almaktadır:

• Çalışan pasaport bilgileri
• Sosyal güvenlik numaraları (SSN)
• Çalışan iletişim bilgileri
• Finansal kayıtlar
• Gizlilik sözleşmeleri (NDA)
• Savunma ve uzay sanayii proje dosyaları

Saldırganların bu verileri ele geçirdiğine dair herhangi bir veri boyutu veya dosya sayısı bilgisi paylaşılmamıştır. Ayrıca, saldırı karşılığında talep edilen herhangi bir fidye miktarı hakkında da bir bilgi verilmemiştir.

Alva Manufacturing hakkında

Alva Manufacturing, savunma ve uzay gibi yüksek teknoloji endüstrileri için CNC hassas işleme, frezeleme ve çok eksenli tornalama hizmetleri sunan bir üretim şirketidir. Şirket, operasyonlarını yürütürken gelişmiş ölçüm teknolojileri ve otomatik işleme merkezleri kullanmaktadır.

Saldırının olası etkileri ve değerlendirme

Akira grubu, genellikle VPN açıklarını istismar eden ve kurbanlarından hem verileri şifrelemek hem de verileri sızdırmak üzere kurulan çifte gasp yöntemiyle çalışan bir fidye yazılımı grubudur. Bu sızıntı iddiası, kurum çalışanları için ciddi bir kimlik hırsızlığı riski oluşturabilir. Özellikle sosyal güvenlik numaraları, pasaport bilgileri ve iletişim bilgilerinin sızdırılması, çalışanların kişisel güvenliğini doğrudan tehdit etmektedir.

Buna ek olarak, savunma ve uzay sanayii projelerine ait dosyaların sızdırılmış olması, tedarik zinciri güvenliği ve ulusal güvenlik çıkarları açısından ikincil riskler doğurabilir. Şirketin Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, sızıntının doğrulanması durumunda eyalet düzeyindeki veri ihlali bildirim yasaları ve federal düzenlemeler kapsamında hukuki süreçlerin tetiklenmesi muhtemeldir. Grubun geçmişteki faaliyetleri incelendiğinde, ele geçirilen verilerin gelecekte hedefli oltalama saldırılarında kullanılabileceği öngörülmektedir.

Bu tür karmaşık saldırılara karşı kurumların, özellikle kritik altyapılar ve savunma sanayii gibi hassas sektörlerde, ağ erişim kontrollerini sıkılaştırması, VPN güvenliğini artırması ve çalışan farkındalığını yüksek tutması büyük önem taşımaktadır. Veri sızıntılarının yarattığı bu çok boyutlu riskler, siber güvenlik stratejilerinin sadece savunma değil, aynı zamanda veri koruma ve yasal uyumluluk süreçlerini de kapsaması gerektiğini göstermektedir.