City Plumbing & Electric Supply Co, Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 5 Mart 2025

Akira fidye yazılımı grubu City Plumbing & Electric Supply Co verilerini sızdırdığını iddia etti

Akira fidye yazılımı grubu, City Plumbing & Electric Supply Co isimli kuruluşa ait olduğunu iddia ettiği 77 GB boyutundaki kurumsal veriyi kendi sızıntı sitesinde yayımladı. 5 Mart 2025 tarihinde yapılan bu duyuruyla birlikte, grubun söz konusu verileri ele geçirdiğini öne sürdüğü görülmektedir.

Siber saldırganlar, kurumun ağlarına ilk erişimi 6 Şubat 2025 tarihinde sağladıklarını iddia etmektedir. Bu durum, saldırganların sistem içerisinde uzun bir süre hareket etme imkanı bulmuş olabileceğine işaret etmektedir. Grup, taleplerinin yerine getirilmemesi durumunda çalınan verilerin kamuya açık bir şekilde paylaşılacağını belirterek çifte gasp taktiği uygulamaktadır.

Saldırı kapsamında ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilere göre, sızdırıldığı iddia edilen verilerin içeriği oldukça kritik bilgiler barındırmaktadır. İlgili verilerin neler olduğu konusunda herhangi bir ekran görüntüsü paylaşılmamış olsa da, sızıntı listesinde şu tür bilgiler yer almaktadır:

• Çalışan iletişim bilgileri
• Müşteri iletişim bilgileri
• Finansal veriler
• Lisanslar
• Sözleşmeler

Bu tür veri sızıntıları, genellikle kurumların operasyonel süreçlerini doğrudan etkileyen hassas dökümanları kapsar. Verilerin içeriğine dair detaylar, saldırganların sadece sistemlere sızmakla kalmayıp, kurumun iç işleyişine dair derinlemesine bilgi topladığını göstermektedir.

City Plumbing & Electric Supply Co hakkında

City Plumbing & Electric Supply Co, Kuzey Georgia bölgesinde faaliyet gösteren bir tesisat ve elektrik ürünleri toptan dağıtıcısıdır. Şirket, inşaat ve tadilat projeleri için çeşitli ekipman ve malzeme tedariği sağlamaktadır.

Olayın potansiyel etkileri ve sektörel riskler

Bu siber güvenlik olayı, kurumun çalışanları ve müşterileri için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Özellikle iletişim bilgilerinin sızması, kullanıcıların daha inandırıcı görünen sahte e-postalarla hedef alınmasına zemin hazırlayabilir. Ayrıca, finansal verilerin ifşa edilmesi, ticari sırların kaybına ve kurumun rekabet avantajının zayıflamasına yol açabilir.

Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, bu durum ilgili eyalet yasaları ve federal veri koruma düzenlemeleri kapsamında yasal süreçlerin tetiklenmesine neden olabilir. Akira grubunun uyguladığı çifte gasp yöntemi, verilerin sızdırılması durumunda kurumun itibarının ciddi şekilde zarar görmesine yol açabilir. Grup hakkında mevcut bilgiler sınırlı olsa da, benzer saldırılarda sıklıkla VPN açıklarının kullanıldığı bilinmektedir.

Bu tür olaylar, siber saldırganların verileri şantaj aracı olarak kullandığı modern fidye yazılımı ekosisteminin bir parçasıdır. Veri sızıntısı tehdidiyle karşı karşıya kalan organizasyonlar için siber güvenlik stratejileri hayati önem taşır. Şirketlerin, ağ erişim noktalarını, özellikle de VPN gibi giriş noktalarını sıkı bir şekilde denetlemeleri, çok faktörlü kimlik doğrulama sistemlerini devreye almaları ve veri şifreleme yöntemlerini güçlendirmeleri önerilmektedir. Ayrıca, düzenli yedekleme stratejileri ve çalışanlar için farkındalık eğitimleri, bu tür karmaşık saldırıların etkilerini azaltmada kritik rol oynamaktadır.