Coilplus verileri Akira fidye yazılımı grubu tarafından sızdırıldı iddiası

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 5 Kasım 2025

Akira fidye yazılımı grubu, MetalOne Group bünyesinde faaliyet gösteren ve çelik işleme hizmetleri sunan Coilplus şirketine ait verilerin ele geçirildiğini duyurdu. Grubun iddialarına göre, şirkete ait önemli miktardaki kurumsal doküman siber saldırganların eline geçti ve bu verilerin yakın bir zamanda kamuoyuna açıklanabileceği belirtiliyor.

Saldırı iddiası ve sürecin detayları

Siber saldırganlar tarafından yapılan açıklamada, Coilplus şirketine ait 14 GB boyutunda kurumsal dokümanın sızdırıldığı öne sürülmektedir. Tehdit aktörleri, ele geçirdikleri bu verilerin yakın bir gelecekte yayımlanabileceğine dair bir tehditte bulunmuştur. Söz konusu iddiayı dile getiren Akira grubu, 2023 yılının başlarından bu yana siber dünyada aktif olarak faaliyet gösteren ve genellikle çifte gasp yöntemiyle tanınan bir tehdit aktörüdür.

Çifte gasp yöntemi olarak bilinen bu taktik, saldırganların verileri sadece şifrelemekle kalmayıp, aynı zamanda verilerin ifşa edileceği tehdidini kullanarak kurum üzerinde psikolojik ve finansal bir baskı kurmayı amaçlamaktadır. Bu yöntem, siber saldırganların kurbanlarından daha yüksek fidye taleplerinde bulunmalarına olanak tanımaktadır. İlgili saldırı iddiası, 6 Ekim 2025 tarihinde gerçekleşmiş gibi gösterilmekte olup, sızıntı ilanı ise 5 Kasım 2025 tarihinde yapılmıştır.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilere göre, sızdırılan veriler arasında çalışanlara ait oldukça hassas kişisel bilgiler bulunmaktadır. İddia edilen veri içeriğinde şu tür dokümanların yer aldığı belirtilmektedir:

• Çalışanlara ait kişisel veriler
• Finansal kayıtlar
• Kurumsal sözleşmeler

Veri içeriğine dair yapılan detaylı açıklamalarda; I-9 formları, sosyal güvenlik numaraları (SSN), sürücü belgeleri, pasaportlar, doğum ve ölüm belgeleri, finansal kayıtlar, gizlilik sözleşmeleri ve NDA belgelerinin bulunduğu iddia edilmektedir. Ancak, saldırganlar tarafından sızdırılan verilere dair herhangi bir ekran görüntüsü paylaşılmamıştır. Ayrıca, saldırı sonucunda talep edilen fidye miktarı hakkında herhangi bir bilgi verilmemiştir.

Coilplus şirket profili

Coilplus, MetalOne Group'un bir parçası olarak faaliyet gösteren, çelik işleme ve dağıtım hizmetleri sunan bir kuruluştur. Şirket, çeşitli endüstriler için hassas çelik ürünleri ve özel kesim çözümleri sağlayan geniş bir hizmet yelpazesine sahiptir.

Sızıntı iddiasının olası etkileri ve değerlendirme

Söz konusu sızıntı iddiası, çalışanlara ait hassas kişisel bilgilerin ifşa edilmesi nedeniyle ciddi riskler barındırmaktadır. Bu tür verilerin açığa çıkması, ABD'deki eyalet yasaları ve federal düzenlemeler çerçevesinde kimlik hırsızlığı ve dolandırıcılık risklerini önemli ölçüde artırabilir. Çalışanların özel bilgilerinin kötü niyetli kişilerin eline geçmesi, bireysel düzeyde büyük mağduriyetlere yol açabilir.

Kurumsal düzeyde ise, finansal kayıtların ve gizli ticari sözleşmelerin ifşa edilmesi, organizasyonun ticari itibarına zarar verebilir ve rekabet avantajının kaybedilmesine neden olabilir. Akira grubunun kullandığı çifte gasp yöntemi, verilerin yayımlanması tehdidi üzerinden kurum üzerinde yoğun bir baskı kurmayı hedeflemektedir.

Bu tür durumlarla karşılaşan kuruluşların, veri ihlali bildirim yükümlülüklerini yasal çerçeveler dahilinde yerine getirmeleri ve etkilenen bireylerin güvenliğini sağlamak adına gerekli koruyucu önlemleri ivedilikle alması gerekmektedir. Özellikle hassas verilerin yoğun olduğu sektörlerde, siber güvenlik önlemlerinin artırılması ve veri sızıntısı senaryolarına karşı hazırlıklı olunması kritik önem taşımaktadır.