Fuller Metric Parts Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Akira
• Ülke: Kanada
• Sektör: Üretim
• Duyuru tarihi: 3 Nisan 2025

Akira fidye yazılımı grubu, Fuller Metric Parts isimli kuruma ait olduğunu iddia ettiği verileri sızıntı sitesinde yayımlayacağını duyurarak şirketi hedef aldığını açıkladı. 3 Nisan 2025 tarihinde yapılan bu duyuruyla birlikte, grubun kurumun verilerini sızdırma niyetini kamuoyuna ilan ettiği görülmektedir.

Saldırı iddiası ve sızdırılan veriler

Akira fidye yazılımı grubu tarafından yapılan açıklamada, Fuller Metric Parts kurumuna ait olduğu öne sürülen verilerin ele geçirildiği belirtilmektedir. Grup, söz konusu saldırı sonucunda 8 GB'dan fazla kurumsal belgenin ele geçirildiğini iddia etmektedir. İlgili paylaşımda herhangi bir ekran görüntüsü sunulmamıştır.

İddia edilen sızıntı kapsamında yer aldığı belirtilen veri türleri şunlardır:

• İnsan kaynakları belgeleri
• Finansal veriler
• Çalışan iletişim bilgileri
• Müşteri iletişim bilgileri
• Kurum içi yazışmalar

Söz konusu verilerin içeriğinde finansal denetimler, ödeme detayları ve çeşitli raporların da bulunduğu öne sürülmektedir.

Fuller Metric Parts hakkında

Fuller Fasteners olarak da bilinen kurum, 1976 yılından bu yana faaliyetlerini sürdürmektedir. Şirket, metrik ve inç ölçülerinde geniş bir bağlantı elemanı envanteri tedarik etmektedir. Operasyonlarını küresel ölçekte yürüten kurumun Kanada'nın Surrey ve Mississauga şehirlerinde depoları bulunurken, Çin'in Şanghay şehrinde de bir deposu mevcuttur.

Saldırının olası etkileri ve sektörel riskler

Bu sızıntı iddiası, kurumun çalışanları ve müşterileri için ciddi riskler barındırmaktadır. Özellikle sızdırılan iletişim bilgilerinin varlığı, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklerin oluşmasına zemin hazırlayabilir. Kurumun Kanada merkezli faaliyet göstermesi nedeniyle, bu durumun PIPEDA kapsamında veri gizliliği yükümlülüklerinin ihlali anlamına gelebileceği değerlendirilmektedir.

Akira grubunun sıklıkla kullandığı çifte gasp yöntemi, kurumun hem operasyonel sürekliliğini hem de itibarını olumsuz yönde etkileyebilir. Ayrıca, finansal verilerin ifşa edilmesi, kurumun tedarik zinciri ortakları için de çeşitli riskler doğurabilir. Siber saldırganların ağlara erişim sağlamak için genellikle VPN zafiyetlerinden yararlandığı bilinmektedir.

Bu tür olaylar, siber saldırganların verileri şifreledikten sonra verileri sızdırma tehdidiyle ek bir şantaj uyguladığı çift yönlü bir baskı süreci yaratır. Bu durum, kurumların sadece sistemlerini geri yüklemekle kalmayıp, aynı zamanda veri sızıntısının etkilerini yönetmek zorunda kalmalarına neden olur. Sektörel bazda benzer riskleri azaltmak adına, kurumların ağ erişim noktalarını, özellikle VPN gibi giriş noktalarını sıkı bir şekilde denetlemeleri ve veri gizliliği protokollerini güncel tutmaları kritik önem taşımaktadır.