BOLD Furniture Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 17 Kasım 2025

ABD merkezli bir imalat şirketi olan BOLD Furniture, Akira fidye yazılımı grubu tarafından siber saldırıya uğradığı iddiasıyla sızıntı sitesinde listelenmiştir. 17 Kasım 2025 tarihinde yapılan duyuruyla birlikte, grubun şirkete ait kritik verileri ele geçirdiği ve bu verileri yayımlayacağı ileri sürülmüştür.

Akira grubunun iddiaları ve siber saldırı süreci

Akira grubu, 17 Kasım 2025 tarihinde yaptığı resmi duyuruda, BOLD Furniture şirketine ait verilerin yayımlanacağını kamuoyuna ilan etmiştir. Grup, söz konusu kurumun finansal ve operasyonel kayıtlarını ele geçirdiğini iddia etmektedir. Bu süreçte grubun iddiaları, şirketin işleyişine dair hassas bilgilerin sızdırılacağı yönündeyken, yapılan duyuru kapsamında henüz herhangi bir veri örneği veya kanıt paylaşılmamıştır.

Siber saldırı dünyasında sıkça rastlanan bu tür durumlar, genellikle verilerin çalınması ve ardından fidye talebiyle şantaj yapılması üzerine kuruludur. Bu süreçte saldırganlar, elde ettikleri verileri kurum üzerinde baskı kurmak amacıyla kullanmaktadırlar. Mevcut durumda, grubun iddiaları üzerinden ilerleyen süreçte herhangi bir ekran görüntüsü veya somut veri kanıtı sunulmamıştır.

Sızdırılması planlanan verilerin içeriği

Saldırganlar tarafından yapılan açıklamada, sızdırılacağı belirtilen verilerin kapsamı hakkında belirli detaylar verilmiştir. Grubun iddialarına göre, sızdırılacak olan veriler arasında şunlar yer almaktadır:

• Finansal veriler (denetim raporları, faturalar)
• Çalışanlara ait kişisel finansal bilgiler
• Muhasebe dosyaları
• Proje detayları

Bu verilerin içeriği, bir şirketin operasyonel sürekliliği ve çalışanlarının mahremiyeti açısından kritik önem taşımaktadır. Verilerin kapsamı hakkında herhangi bir dosya sayısı veya veri boyutu bilgisi ise paylaşılmamıştır.

BOLD Furniture hakkında genel bilgiler

BOLD Furniture, çeşitli çalışma ortamları için özelleştirilebilir standart ve özel mobilyalar ile donatılar üreten bir imalat şirketidir. Şirket, işlevsel ve farklı çalışma alanlarına uyum sağlayabilen mobilya çözümleri sunarak üretim sektöründe faaliyet göstermektedir.

Olası riskler ve sektörel güvenlik değerlendirmesi

Akira grubunun yaygın olarak uyguladığı çifte gasp stratejisi göz önüne alındığında, planlanan bu veri sızıntısının kurum çalışanları ve paydaşları üzerinde ciddi bir kimlik hırsızlığı riski oluşturabileceği değerlendirilmektedir. Şirketin Amerika Birleşik Devletleri merkezli olması sebebiyle, olası bir veri ihlali durumunun eyalet bazlı veri koruma yasaları ve ilgili düzenleyici kurumlar tarafından başlatılacak incelemeleri tetikleme ihtimali bulunmaktadır.

Teknik açıdan bakıldığında, Akira grubunun geçmişte VPN zafiyetlerini kullanarak ağlara sızdığı bilinmektedir. Bu durum, kurumun siber güvenlik altyapısında benzer zafiyetlerin bulunabileceği ihtimalini güçlendirmektedir. Sızdırılan veya sızdırılması beklenen verilerin, gelecekte ikincil saldırılar veya hedefli oltalama kampanyaları için bir araç olarak kullanılması da muhtemel bir risk faktörüdür.

İmalat sektöründeki diğer organizasyonlar için bu tür saldırılar, tedarik zinciri güvenliğinin ve ağ erişim kontrollerinin ne kadar kritik olduğunu bir kez daha göstermektedir. Özellikle uzaktan erişim noktalarının ve VPN sistemlerinin sıkı denetlenmesi, bu tür siber tehditlere karşı savunma mekanizmalarının temelini oluşturmaktadır. Veri sızıntısı riskine karşı çalışanların farkındalığının artırılması ve finansal verilerin korunması için ek güvenlik katmanlarının kullanılması, benzer senaryolarda kritik önem taşımaktadır.