Bobcat Central, Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 19 Ağustos 2025

Bobcat Central, Akira fidye yazılımı grubu tarafından listelendi

Akira fidye yazılımı grubu, 19 Ağustos 2025 tarihinde Bobcat Central isimli kurumun verilerini kendi sızıntı platformunda yayımladığını duyurdu. Tehdit aktörü, kurumun sistemlerine yönelik gerçekleştirdiği saldırı sonucunda 12 GB boyutunda bir veri setini ele geçirdiğini iddia etmektedir. Yapılan analizler, grubun kurumun sistemlerine erişim sağladıktan sonra verileri şifrelemek ve sızdırmak üzere çifte gasp stratejisi izlediğini göstermektedir.

Saldırı süreci ve iddia edilen olay

Saldırının 7 Ağustos 2025 tarihinde gerçekleştiği öne sürülmektedir. Akira grubu, Bobcat Central'ın sistemlerine sızarak verileri dışarı aktardığını ve ardından kurumun işleyişini felç etmek amacıyla şifreleme yöntemini kullandığını belirtmektedir. Çifte gasp yöntemi olarak bilinen bu strateji, saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri hassas bilgileri kurumun kamuoyuna karşı itibarını sarsmak ve şantaj yapmak amacıyla kullanmalarını içerir.

Saldırganların ağa sızmak için VPN hesaplarındaki zafiyetleri kullandığı bilinmektedir. Bu durum, kurumun güvenlik altyapısında VPN protokolleri veya kimlik doğrulama mekanizmaları üzerinde zafiyetler bulunabileceğine işaret etmektedir. Bu tür saldırılar, genellikle ağa yetkisiz erişim sağlandıktan sonra içeride yanal hareket ederek kritik verilere ulaşılmasıyla sonuçlanır.

Ele geçirildiği iddia edilen veriler

Grubun paylaştığı iddialara göre, sızdırılan veri seti oldukça geniş bir yelpazeye yayılan hassas dokümanları kapsamaktadır. İlanda, kurumun ticari faaliyetleri ve çalışanlarının özel hayatına dair kritik bilgiler yer aldığı belirtilmektedir. Söz konusu veriler arasında şunların bulunduğu iddia edilmektedir:

• Finansal veriler (denetim raporları, ödeme detayları, finansal raporlar, faturalar)
• Çalışan ve müşteri bilgileri
• Ehliyet bilgileri
• Sosyal Güvenlik Numaraları
• Tıbbi bilgiler
• Gizlilik sözleşmeleri (NDA)
• Diğer kişisel veriler içeren dokümanlar

Saldırganlar tarafından paylaşılan verilerin içeriğine dair herhangi bir ekran görüntüsü sunulmamıştır.

Bobcat Central hakkında

Bobcat Central, 1976 yılında Stockton'da kurulmuş bir ekipman bayisidir. Şirket; Bobcat, Doosan, Tigercat ve Towmaster gibi markalara ait iş makinelerinin satışı, kiralanması, yedek parça temini ve servis hizmetlerini sunmaktadır.

Olası riskler ve değerlendirme

Bu sızıntı iddiası, kurumun çalışanları ve müşterileri için ciddi ikincil riskler barındırmaktadır. Özellikle kimlik hırsızlığı ve hedefli oltalama saldırıları gibi tehditlerin bu veriler üzerinden gerçekleştirilmesi olasıdır. Paylaşılan verilerin niteliği, kurumun ABD'deki eyalet yasaları ve federal düzenlemeler kapsamında veri ihlali bildirim yükümlülükleriyle karşı karşıya kalmasına neden olabilir.

Sektörel bazda değerlendirildiğinde, bu tür olaylar kurumun ticari faaliyetleri ve genel itibarı üzerinde olumsuz etkiler yaratabilir. Bu tür siber saldırılarla mücadele etmek için kuruluşların ağ erişim noktalarını, özellikle VPN bağlantılarını sıkı bir şekilde denetlemesi, çok faktörlü kimlik doğrulama yöntemlerini devreye alması ve veri şifreleme standartlarını en üst düzeye çıkarması kritik önem taşımaktadır. Akira grubu hakkında kamuya açık olarak mevcut olan bilgi miktarı ise oldukça sınırlıdır.