Barnhart, Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Ulaşım
• Duyuru tarihi: 14 Kasım 2025

Lojistik sektöründe faaliyet gösteren Barnhart firması, Akira fidye yazılımı grubu tarafından bir sızıntı sitesinde listelenmiş bulunuyor. Grubun yaptığı açıklamada, şirkete ait hassas verilerin ele geçirildiği ve bu verilerin yakın bir gelecekte kamuoyuna açıklanacağı iddia ediliyor.

Akira grubunun iddiaları ve siber saldırı süreci

Akira grubu, 14 Kasım 2025 tarihinde Barnhart kurumuna ait verilerin ele geçirildiğini iddia etmiştir. Grubun yaptığı beyanlara göre, saldırganlar kurumun kurumsal belgelerine erişim sağlamayı başarmış durumdadır. Grubun sızıntı sitesindeki duyurusuna göre, söz konusu verilerin çok yakın bir tarihte yayımlanacağı belirtilmektedir.

Siber saldırı dünyasında bu tür durumlar genellikle "çifte gasp" olarak bilinen yöntemle ilişkilendirilir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri yayımlama tehdidiyle kurumu üzerinde psikolojik ve operasyonel bir baskı kurmaya çalışırlar. Bu durum, kurumların sadece sistemlerini geri getirmek için değil, aynı zamanda itibar kaybını ve yasal yaptırımları önlemek için de büyük bir baskı altında kalmasına neden olur.

Sızdırıldığı iddia edilen verilerin kapsamı

Saldırganlar tarafından yapılan iddialara göre, sızdırılan veri seti oldukça geniş bir içeriğe sahiptir. İlanda, kurumun operasyonel ve finansal süreçlerine dair kritik bilgilerin bulunduğu öne sürülmektedir. Henüz herhangi bir ekran görüntüsü paylaşılmamış olsa da, sızıntının içeriğine dair iddialar şunları kapsamaktadır:

• Finansal veriler
• Çalışan bilgileri
• Müşteri bilgileri
• Pasaport bilgileri
• Ehliyet bilgileri
• Sosyal Güvenlik Numaraları
• Tıbbi bilgiler
• İletişim bilgileri
• Gizli sözleşmeler

Bu tür kapsamlı veri sızıntıları, sadece kurumun ticari sırlarını değil, aynı zamanda bireylerin en mahrem bilgilerini de tehlikeye atabilmektedir. Özellikle kimlik bilgilerinin ve tıbbi verilerin sızdırılması, siber suçluların bu verileri daha sonra farklı amaçlarla kullanmasına zemin hazırlayabilir.

Barnhart şirket profili

Barnhart, merkezi Amerika Birleşik Devletleri'nde bulunan, ağır kaldırma, ağır nakliye ve lojistik çözümleri konusunda uzmanlaşmış bir mühendislik ve taşımacılık şirketidir. Şirket, endüstriyel projeler için özelleştirilmiş taşıma ve kurulum hizmetleri sunarak geniş bir operasyonel ağ içerisinde faaliyet göstermektedir.

Olası riskler ve güvenlik değerlendirmesi

Bu siber saldırı iddiası, kurumun operasyonel süreçlerinin ciddi şekilde aksamasına ve hassas verilerin ifşa olmasına yol açabilecek niteliktedir. Özellikle çalışan ve müşteri bilgilerinin sızdırılması, bu kişilerin kimlik hırsızlığı saldırılarına veya hedefli oltalama (oltalama) girişimlerine maruz kalması riskini doğurmaktadır. Siber suçlular, ele geçirdikleri iletişim bilgilerini kullanarak daha inandırıcı ve yıkıcı sosyal mühendislik saldırıları düzenleyebilirler.

Şirketin Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, bu tür bir veri ihlali durumunda ilgili eyalet yasaları ve federal düzenlemeler kapsamında yasal bildirim yükümlülüklerinin doğması muhtemeldir. Bu durum, kurumun hukuki ve regülatif süreçlerle de karşı karşıya kalabileceğini göstermektedir.

Akira grubunun geçmişteki faaliyetleri incelendiğinde, VPN (Sanal Özel Ağ) açıklarını kullanarak sistemlere sızma eğiliminde oldukları görülmektedir. Bu durum, benzer sektörlerde faaliyet gösteren kurumlar için kritik bir ders niteliğindedir. Benzer risklerle karşılaşabilecek organizasyonların, özellikle uzaktan erişim noktalarını ve ağ güvenlik süreçlerini titizlikle gözden geçirmeleri, VPN açıklarını kapatmaları ve çok faktörlü kimlik doğrulama gibi savunma katmanlarını güçlendirmeleri büyük önem arz etmektedir.