Boilersource, Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 30 Ekim 2025

Akira fidye yazılımı grubu, Boilersource isimli kuruluşun verilerini ele geçirdiğini ve bu verileri sızıntı sitesinde yayımlayacağını duyurdu. Tehdit aktörü, kurumun sistemlerine yetkisiz erişim sağladığını iddia ederek verilerin sızdırıldığına dair beyanlarda bulundu.

Saldırı iddiası ve gelişen olaylar

30 Ekim 2025 tarihinde Akira grubu tarafından yapılan duyuruya göre, Boilersource'a ait kritik verilerin sızdırıldığı öne sürülmektedir. Tehdit aktörleri, kurumun dijital altyapısına sızdıklarını ve çeşitli kurumsal belgeler ile çalışanlara ait hassas bilgileri ele geçirdiklerini iddia etmektedir. Bu tür siber saldırılarda, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumu şantaj yoluyla baskı altına almayı amaçlayan çifte gasp yöntemini kullanırlar.

Söz konusu olayda, saldırganların sistemlere giriş sağlamak amacıyla VPN açıklarını kullandığı bilinmektedir. Bu tür yöntemler, ağ güvenliğindeki zafiyetlerden yararlanarak saldırganların kurum ağlarına sızmasına olanak tanımaktadır. Henüz olayla ilgili herhangi bir ekran görüntüsü paylaşılmamış olsa da, grubun iddiaları kurumun operasyonel süreçlerini ve veri güvenliğini doğrudan etkileyebilecek niteliktedir.

Ele geçirildiği iddia edilen veriler

Tehdit aktörü, sızdırılan verilerin kapsamı hakkında oldukça geniş bir liste sunmuştur. İddia edilen veriler arasında hem kurumsal hem de bireysel hassas bilgiler yer almaktadır. Tehdit aktörünün beyanına göre, sızdırılan veriler şunları içermektedir:

• Çalışanlara ait kişisel veriler (adres, telefon numaraları, doğum tarihleri, ehliyet bilgileri, sosyal güvenlik kartları ve kredi kartları ile sigorta formları)
• Muhasebe kayıtları
• Ticari sözleşmeler
• Gizlilik anlaşmaları

Bu verilerin kapsamı, sadece kurumsal işleyişi değil, aynı zamanda kurum bünyesinde çalışan bireylerin özel hayatını ve finansal güvenliğini de doğrudan ilgilendirmektedir.

Boilersource hakkında

Boilersource, Meilner Mechanical Sales adı altında faaliyetlerini sürdüren, üçüncü nesil bir aile şirketidir. WBENC sertifikasına sahip olan bu kuruluş, kazan ve mekanik ekipman satışı ile bu ekipmanlara yönelik hizmetler konusunda uzmanlaşmış bir yapı olarak bilinmektedir.

Olayın potansiyel etkileri ve değerlendirme

Bu siber güvenlik olayı, çalışanların kişisel bilgilerinin ifşa edilmesi nedeniyle ciddi bir kimlik hırsızlığı riski oluşturmaktadır. Özellikle sosyal güvenlik numaraları, ehliyet bilgileri ve kredi kartı verileri gibi kritik bilgilerin sızdırılması iddiası, bireylerin finansal güvenliği için doğrudan tehdit oluşturmaktadır. Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, yaşanan bu durumun ilgili eyalet yasaları ve federal düzenlemeler kapsamında veri ihlali bildirim yükümlülüklerini beraberinde getirmesi beklenmektedir.

Akira grubu, bir hizmet olarak fidye yazılımı (RaaS) modeliyle faaliyet gösteren ve çifte gasp taktiklerini kullanan bir yapıdır. Bu tür saldırılar, sadece hedef alınan kurumun ticari itibarına zarar vermekle kalmaz, aynı zamanda kurumun tedarik zinciri üzerinde de ikincil güvenlik riskleri yaratabilir. Bir şirketin verilerinin sızdırılması, o şirketin iş ortaklarını ve müşterilerini de potansiyel bir saldırı hedefi haline getirebilir.

Benzer sektörlerde faaliyet gösteren kuruluşların, bu tür risklere karşı korunmak adına ağ güvenliği protokollerini sıkılaştırmaları, özellikle VPN gibi giriş noktalarındaki zafiyetleri düzenli olarak denetlemeleri ve çalışan verilerinin korunmasına yönelik katı veri koruma politikaları uygulamaları kritik önem taşımaktadır. Veri sızıntılarının yaratacağı ikincil riskleri minimize etmek için tedarik zinciri güvenliği ve çalışanların kimlik bilgilerinin korunması en öncelikli savunma hatlarından birini oluşturmaktadır.