Baycoat, Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Akira
• Ülke: Kanada
• Sektör: Üretim
• Duyuru tarihi: 27 Ağustos 2025

Kanada merkezli üretim firması Baycoat, Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Grubun iddiasına göre, şirkete ait önemli miktarda kurumsal veri ele geçirilmiş durumdadır.

Akira grubunun sızıntı iddiası

Akira grubu, Baycoat'a ait yaklaşık 19 GB boyutunda kurumsal verinin ele geçirildiğini iddia etmektedir. Yapılan bu ilanda, söz konusu verilerin kamuoyuna sızdırılacağına dair bir bildirim yer almaktadır. Akira grubu, siber güvenlik dünyasında 2023 yılından bu yana aktif olan ve kurbanlarını verileri yayımlamakla tehdit eden çifte gasp yöntemini benimseyen bir yapı olarak bilinmektedir.

Çifte gasp yöntemi olarak bilinen bu taktik, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda çalınan verileri sızdırmakla tehdit ederek kurumlar üzerinde ek bir baskı kurmasını içerir. Bu durum, siber saldırıların sadece operasyonel sürekliliği değil, aynı zamanda veri gizliliğini de doğrudan hedef aldığını göstermektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından ele geçirildiği öne sürülen verilerin içeriği hakkında detaylar paylaşılmış olsa da, iddiayı destekleyecek herhangi bir ekran görüntüsü paylaşılmamıştır. İddia edilen veriler arasında şu tür bilgiler bulunmaktadır:

• Çalışan pasaportları
• Sürücü belgeleri
• Kişisel finansal veriler
• Kurumsal finansal veriler
• Tıbbi kayıtlar
• Muhasebe kayıtları
• Sözleşmeler

Bu verilerin kapsamı, siber saldırının sadece teknik altyapıyı değil, kurumun en hassas idari ve kişisel kayıtlarını da hedef aldığını göstermektedir.

Baycoat hakkında genel bilgiler

Baycoat, Kanada'nın en büyük çelik rulo kaplama şirketidir. Yaklaşık 175 çalışanı bulunan şirket, çok sayıda boya sistemine uygun iki kaplama hattı üzerinden faaliyet göstermekte ve müşterilerine 1.000'den fazla renk seçeneği sunmaktadır.

Saldırının olası etkileri ve değerlendirme

Bu sızıntı iddiası, çalışanların kimlik bilgilerinin ifşa olması nedeniyle ciddi bir kimlik hırsızlığı riskini beraberinde getirebilir. Özellikle pasaport ve sürücü belgesi gibi resmi kimlik belgelerinin ele geçirilmesi, bireylerin güvenliğini doğrudan tehdit etmektedir. Bunun yanı sıra, kurumsal finansal verilerin ve gizlilik sözleşmelerinin yayımlanması, Baycoat'un ticari faaliyetlerine ve rekabet avantajına doğrudan zarar verebilir.

Hukuki açıdan bakıldığında, Kanada'daki PIPEDA mevzuatı kapsamında, kişisel verilerin korunmasıyla ilgili yasal süreçlerin ve yaptırımların başlatılması gündeme gelebilir. Verilerin yayımlanması, Akira grubunun kullandığı çifte gasp yöntemi nedeniyle ikincil saldırı risklerini tetikleyebilir ve kurumun tedarik zinciri güvenliğini olumsuz yönde etkileyebilir.

Bu tür siber olaylar, üretim sektöründeki diğer kuruluşlar için de önemli dersler içermektedir. Veri sızıntılarını önlemek ve olası bir saldırı anında etkileri azaltmak için kurumların veri şifreleme, sıkı erişim kontrolleri ve kapsamlı yedekleme stratejileri gibi savunma mekanizmalarını sürekli gözden geçirmeleri büyük önem taşımaktadır.