Dual Temp, Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 2 Ekim 2025

Akira fidye yazılımı grubu, Doğu Pensilvanya merkezli bir mekanik mühendislik firması olan Dual Temp kurumunu kendi sızıntı sitesinde listeledi. Tehdit aktörü, kuruma ait çeşitli verileri ele geçirdiğini iddia ederek bu verilerin sızdırılacağını duyurdu.

Saldırı süreci ve grubun iddiaları

Akira grubu, 2 Ekim 2025 tarihinde Dual Temp kurumunu sızıntı sitesine ekleyerek saldırıyı kamuoyuna duyurdu. Tehdit aktörü, kurumun kurumsal verilerini çok yakın bir zamanda yayımlayacağını açıkça belirtti. Grubun yaptığı açıklamada, söz konusu verilerin henüz tam olarak kamuoyuyla paylaşılmadığı, ancak sızıntı sürecinin halihazırda başlatıldığı ifade edildi.

Bu tür siber saldırılarda, saldırganlar genellikle verileri doğrudan paylaşmak yerine, kurumu verileri yayımlamakla tehdit ederek fidye talep ederler. Bu durum, siber güvenlik literatüründe çifte gasp yöntemi olarak bilinir. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda çalınan hassas verilerin ifşa edilmesiyle kurumu baskı altına almaya çalışırlar. Bu süreçte verilerin içeriğine dair herhangi bir ekran görüntüsü paylaşılmamış olması dikkat çekmektedir.

Sızdırılması beklenen verilerin içeriği

Tehdit aktörü tarafından yapılan duyuruda, henüz tam olarak paylaşılmamış olsa da sızdırılması beklenen veri türleri hakkında detaylı bir liste verilmiştir. İlanda, kurumun operasyonel ve kişisel bilgilerini içeren geniş bir veri yelpazesinin sızdırılacağı öngörülmektedir. Beklenen veriler arasında şunlar yer almaktadır:

• Çalışanlara ait ehliyet bilgileri
• Çalışan fotoğrafları
• Finansal kayıtlar
• Müşteri bilgileri
• Gizlilik sözleşmeleri
• Proje dosyaları
• Gizlilik sözleşmesi belgeleri

Bu verilerin niteliği, saldırının sadece teknik sistemleri değil, aynı zamanda kurumun ticari sırlarını ve çalışanların özel hayatını da doğrudan hedef aldığını göstermektedir.

Dual Temp hakkında bilgi

Dual Temp, Amerika Birleşik Devletleri'nin Doğu Pensilvanya bölgesinde faaliyet gösteren bir mekanik mühendislik firmasıdır. Şirket; HVAC/R (ısıtma, havalandırma, iklimlendirme ve soğutma), sıhhi tesisat ve otomatik bina kontrol sistemlerinin tasarımı, kurulumu ve servisi konularında uzmanlaşmış bir yapıya sahiptir.

Saldırının potansiyel etkileri ve değerlendirme

Akira grubu, 2023 yılının başlarından bu yana aktif olan ve çifte gasp taktiklerini sıklıkla kullanan bir fidye yazılımı hizmeti (RaaS) oluşumu olarak bilinmektedir. Dual Temp gibi kritik altyapı ve mühendislik hizmetleri sunan bir kurumun verilerinin sızdırılması, çok boyutlu riskleri beraberinde getirmektedir.

Verilerin ifşası, çalışanlar ve müşteriler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi ikincil riskler oluşturabilir. Ayrıca, kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, veri ihlali durumunda eyalet yasaları ve federal veri koruma düzenlemeleri kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Grubun geçmişteki faaliyetleri incelendiğinde, VPN zafiyetlerini istismar etme eğiliminde olduğu görülmektedir; bu durum, kurumun ağ güvenliği yapısında zayıf noktaların bulunabileceğine işaret etmektedir.

Ticari sır niteliğindeki proje dosyalarının, gizlilik sözleşmelerinin ve diğer kritik belgelerin açığa çıkması, kurumun piyasadaki rekabet gücünü ve genel itibarını olumsuz yönde etkileyebilir. Bu tür saldırılara karşı kurumların ağ güvenliği denetimlerini sıkılaştırması, VPN erişim kontrollerini güçlendirmesi ve çalışanlarına yönelik farkındalık eğitimlerini artırması kritik önem taşımaktadır.