Cascade Pacific Pulp, Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 30 Eylül 2025

Akira fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli Cascade Pacific Pulp adlı kuruluşu kendi sızıntı sitesinde listelediğini duyurdu. Grup, saldırı sonucunda kurumun kritik verilerinin ele geçirildiğini ve bu verilerin sızdırıldığını iddia etmektedir. Söz konusu olay, grubun iddiaları doğrultusunda bir veri sızıntısı olarak nitelendirilmektedir.

Saldırı ve sızıntı iddiası

Akira fidye yazılımı grubu tarafından yapılan açıklamaya göre, Cascade Pacific Pulp şirketine ait olduğu öne sürülen 146 GB boyutunda veri ele geçirilmiştir. Grubun iddialarına göre, saldırı süreciyle birlikte kurumun hem kurumsal hem de kişisel nitelikteki çeşitli kayıtları dışarı aktarılmıştır. Yapılan iddialarda, siber saldırının gerçekleştiği ve verilerin keşfedildiği tarihin 30 Eylül 2025 olduğu belirtilmiştir.

Fidye yazılımı saldırılarında sıkça görülen ve "çifte gasp" olarak adlandırılan yöntem, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri verileri yayımlamakla tehdit ederek ek bir şantaj unsuru oluşturması esasına dayanır. Bu tür durumlarda, verilerin kamuoyuna sızdırılması, kurumlar üzerinde ciddi bir baskı oluşturmayı amaçlamaktadır. Mevcut olayda da grubun bu yöntemi kullanarak verileri sızdırdığını iddia ettiği görülmektedir.

Sızdırıldığı iddia edilen veriler

Grubun iddialarına göre, sızdırılan veriler arasında son derece hassas bilgiler yer almaktadır. İlanda yer alan bilgilere göre, ele geçirilen veriler şunları kapsamaktadır:

• Finansal veriler (denetim raporları, ödeme detayları, faturalar)
• Çalışan bilgileri
• Müşteri bilgileri
• Pasaport bilgileri
• Sürücü belgeleri
• Sosyal Güvenlik Numaraları
• İletişim bilgileri
• Gizli belgeler ve gizlilik sözleşmeleri (NDA)

Söz konusu verilerin içeriğine dair herhangi bir ekran görüntüsü paylaşılmamıştır. İddia edilen verilerin kapsamı, kurumun operasyonel ve kişisel süreçlerinin derinlemesine etkilendiğini göstermektedir.

Cascade Pacific Pulp hakkında

Cascade Pacific Pulp, Amerika Birleşik Devletleri'nin Pasifik Kuzeybatı bölgesinde faaliyet gösteren bir kağıt hamuru fabrikasıdır. Çevre dostu uygulamalarıyla tanınan kurum, yıllık 200.000 ton kapasiteyle üretim yapmaktadır. Şirketin ürettiği yüksek kaliteli hamur, temel olarak kağıt mendil ve baskı kağıdı imalatında kullanılmaktadır.

Olayın potansiyel etkileri ve değerlendirme

Bu sızıntı iddiası, kurumun çalışanları ve müşterileri için ciddi ikincil riskler barındırmaktadır. Özellikle kimlik hırsızlığı ve hedefli oltalama saldırıları gibi tehditlerin, sızdırılan hassas veriler üzerinden gerçekleştirilme ihtimali bulunmaktadır. Verilerin hassasiyeti göz önüne alındığında, bu durumun ABD'deki eyalet yasaları ve federal düzenlemeler kapsamında veri ihlali bildirim yükümlülüklerini tetikleyebileceği değerlendirilmektedir.

Akira grubunun verileri yayımlama stratejisi, kurumun ticari itibarına zarar verebileceği gibi tedarik zinciri üzerinde de olumsuz etkiler yaratabilir. Grubun geçmişteki faaliyetleri incelendiğinde, VPN açıklarını kullanma eğiliminde olduğu görülmektedir. Bu durum, benzer sektörlerdeki organizasyonlar için ağ güvenliği süreçlerinin ve erişim protokollerinin titizlikle gözden geçirilmesi gerektiğini göstermektedir. Veri sızıntılarının önüne geçilmesi için çok faktörlü kimlik doğrulama ve ağ izleme gibi savunma mekanizmalarının kritik öneme sahip olduğu bilinmektedir.