Curtis Steel Co, Akira fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 17 Ekim 2025

Akira fidye yazılımı grubu, Curtis Steel Co şirketine ait olduğu iddia edilen verilerin sızdırıldığını duyurarak şirketi hedef aldığını açıkladı. Grubun sızıntı sitesinde yaptığı duyuruya göre, şirkete ait 20 GB'dan fazla verinin ele geçirildiği öne sürülüyor.

Saldırı iddiası ve Akira grubunun yöntemleri

17 Ekim 2025 tarihinde gerçekleştiği belirtilen olayda, Akira fidye yazılımı grubu Curtis Steel Co'ya ait verileri sızıntı sitesinde listeledi. Grup, kurumun finansal ve kişisel verilerini içeren 20 GB'dan fazla veriyi kamuoyuna açık hale getirmeye hazır olduğunu iddia etmektedir. Söz konusu saldırı, verilerin şifrelenmesinin yanı sıra çalınan verilerin ifşa edilmesiyle kurban üzerinde baskı kurmayı amaçlayan çifte gasp yöntemiyle gerçekleştirilmektedir.

Akira grubu, siber güvenlik dünyasında Windows, Linux ve sanallaştırma ortamlarını hedef alan bir fidye yazılımı hizmeti (RaaS) yapısı olarak tanınmaktadır. Grubun ağlara sızmak için sıklıkla VPN hesaplarının kötüye kullanımı gibi yöntemlere başvurduğu bilinmektedir. Bu tür saldırılarda saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda elde ettikleri hassas bilgileri sızdırma tehdidiyle kurumları daha fazla baskı altına almayı hedeflerler.

Sızdırıldığı iddia edilen verilerin içeriği

Yapılan iddiaya göre, ele geçirilen veriler kurumun operasyonel ve kişisel süreçlerine dair çok kritik belgeleri kapsamaktadır. İlanda, sızdırılan verilerin içeriğine dair herhangi bir ekran görüntüsü paylaşılmamıştır. İddia edilen veriler arasında şunlar yer almaktadır:

• Finansal veriler (denetim raporları, ödeme detayları, finansal raporlar, faturalar)
• Çalışan ve müşteri bilgileri (ehliyet numaraları, Sosyal Güvenlik Numaraları, tıbbi bilgiler, e-posta adresleri, telefon numaraları)
• Gizlilik sözleşmeleri (NDA)
• Kişisel bilgiler içeren diğer belgeler

Curtis Steel Co hakkında

Curtis Steel Co., 1970 yılından bu yana faaliyet gösteren, alüminyum, karbon çeliği ve paslanmaz çelik gibi metal ürünlerinin tedariğini sağlayan bir kuruluştur. Şirket; çelik kesimi, lazer kesim, metal delme ve delik açma gibi hassas işleme hizmetleri sunmaktadır.

Saldırının olası etkileri ve değerlendirme

Bu sızıntı iddiası, Curtis Steel Co çalışanları ve müşterileri için kimlik hırsızlığı ve dolandırıcılık risklerini ciddi şekilde artırabilir. Özellikle Sosyal Güvenlik Numaraları ve tıbbi bilgiler gibi verilerin sızdırılmış olması, bu verilerin yasa dışı piyasalarda yüksek değer görmesi nedeniyle hedefli oltalama saldırılarına zemin hazırlayabilir. Kurumun ABD merkezli faaliyetleri göz önüne alındığında, sızıntının doğrulanması durumunda ilgili eyalet yasaları ve federal veri koruma düzenlemeleri kapsamında bildirim yükümlülükleri doğabilir.

Akira grubunun uyguladığı çifte gasp modeli, kurumun operasyonel sürekliliğini doğrudan tehdit edebileceği gibi, tedarik zinciri ortakları üzerinde de dolaylı bir baskı oluşturabilir. Üretim sektöründe faaliyet gösteren şirketler için bu tür durumlar, sadece veri kaybı değil, aynı zamanda ciddi bir itibar kaybı anlamına gelmektedir. Sızdırılan verilerin doğrulanması halinde, kurumun piyasadaki güvenilirliğinin zarar görmesi beklenmektedir.

Siber saldırılara karşı savunma stratejileri

Bu tür olaylar, üretim sektöründeki diğer organizasyonlar için de önemli dersler barındırmaktadır. Şirketlerin VPN hesaplarını korumak için çok faktörlü kimlik doğrulama kullanmaları, ağ segmentasyonu uygulamaları ve düzenli olarak zafiyet taramaları yapmaları kritik önem taşımaktadır. Ayrıca, veri sızıntılarına karşı hazırlıklı olmak adına kapsamlı bir olay müdahale planına sahip olunması, olası bir saldırı anında hasarın etkilerini minimize etmeye yardımcı olabilir.