Coe Press Equipment, Akira fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 22 Eylül 2026

Coe Press Equipment, Akira fidye yazılımı grubu tarafından hedef alındı

Akira fidye yazılımı grubu, 22 Eylül 2026 tarihinde Coe Press Equipment isimli şirkete ait verilerin ele geçirildiğini duyurarak kurumu sızıntı sitesinde listeledi. Grubun yaptığı açıklamada, şirkete ait verilerin sızdırıldığı ve bu verilerin sızıntı sitesinde yayımlanacağı iddia edilmektedir. Yapılan iddialara göre, sızdırılan verilerin toplam boyutu 25 GB olarak belirtilmiştir.

Saldırı süreci ve grubun yöntemi

Akira fidye yazılımı grubu tarafından yapılan duyuruya göre, kurumun kurumsal verileri ele geçirilmiştir. Grup, elde ettiği bu verileri sızıntı sitesinde kamuoyuna açık hale getireceğini belirtmektedir. Söz konusu grup hakkında kamuya açık kaynaklarda sınırlı miktarda bilgi bulunmaktadır. Ancak grubun, verileri şantaj amacıyla kullanmak üzere çifte gasp yöntemini uyguladığı bilinmektedir. Bu yöntem, saldırganların verileri sadece şifrelemekle kalmayıp, aynı zamanda verilerin sızdırılması tehdidiyle fidye talebinde bulunmasını içerir. Grubun ağlara sızmak için genellikle VPN hesaplarının kötüye kullanımı yoluyla erişim sağladığı bildirilmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganların iddialarına göre, ele geçirilen veriler çok çeşitli ve hassas nitelikteki dokümanları kapsamaktadır. İlanda, kurumun operasyonel ve kişisel bilgilerinin sızdırıldığı öne sürülmektedir. Sızdırıldığı iddia edilen veriler arasında şunlar yer almaktadır:

• Çalışanların kişisel verileri (SSN, ehliyet, pasaport)
• Finansal veriler
• Müşteri belgeleri
• Gizlilik sözleşmeleri

Söz konusu sızıntı ile ilgili herhangi bir ekran görüntüsü paylaşılmamıştır.

Coe Press Equipment hakkında

Coe Press Equipment, Amerika Birleşik Devletleri merkezli bir şirkettir. Şirket, rulo işleme ve servo rulo besleme ekipmanları tasarımı ve üretimi üzerine uzmanlaşmıştır. Endüstriyel metal işleme çözümleri sunan organizasyon, tek başına çalışan besleyicilerden tam entegre hatlara kadar geniş bir yelpazede ürünler sağlamaktadır.

Saldırının potansiyel etkileri ve değerlendirme

Sızdırıldığı iddia edilen verilerin niteliği, kurumun çalışanları ve müşterileri için ciddi riskler barındırmaktadır. Özellikle çalışanlara ait kimlik numaraları, ehliyet ve pasaport gibi hassas bilgilerin sızdırılması, kimlik hırsızlığı ve çeşitli dolandırıcılık faaliyetlerinin önünü açabilir. Şirketin Amerika Birleşik Devletleri merkezli olması sebebiyle, bu durumun eyalet düzeyindeki veri ihlali bildirim yasaları ve ilgili diğer yasal düzenlemeler kapsamında hukuki süreçleri tetiklemesi muhtemeldir.

Verilerin kamuoyuna açıklanması, şirketin ticari sırlarının ve fikri mülkiyet haklarının tehlikeye girmesine yol açabilir. Ayrıca, bu tür sızıntılar şirketin tedarik zincirindeki diğer paydaşlar için de ikincil riskler oluşturma potansiyeline sahiptir. Grubun uyguladığı çifte gasp taktiği, verilerin yayımlanması durumunda organizasyonun karşılaşabileceği itibar kaybını daha da derinleştirebilir. Bu tür karmaşık saldırılar karşısında kurumların, erişim noktalarını korumak adına VPN güvenliğini artırması ve veri sızıntısı önleme stratejilerini geliştirmesi kritik önem taşımaktadır.