Goldenrod verilerinin Akira fidye yazılımı grubu tarafından sızdırıldığı iddia ediliyor

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 1 Aralık 2025

Üretim sektöründe faaliyet gösteren Goldenrod isimli şirketin verilerinin, Akira fidye yazılımı grubu tarafından sızdırıldığı iddia ediliyor. Söz konusu sızıntı iddiası, grubun kendi sızıntı sitesinde paylaştığı bir duyuru ile kamuoyuna yansımıştır. Grubun paylaştığı bilgilere göre, saldırı sonucunda şirkete ait önemli verilerin ele geçirildiği öne sürülmektedir.

Saldırı iddiası ve olay süreci

Akira fidye yazılımı grubu, Goldenrod kurumuna ait olduğunu iddia ettiği 12 GB boyutundaki bir veri kümesini sızıntı sitesinde listeledi. Bu duyuru, 1 Aralık 2025 tarihinde yayımlandı. Grubun iddialarına göre, sızdırılan veriler arasında şirketin kritik finansal dosyaları ve ödeme detayları yer almaktadır. Saldırının gerçekleştiği tarih olarak grubun beyanı 1 Aralık 2025 olarak belirtilmiştir.

Fidye yazılımı saldırılarında siber suçluların sıklıkla başvurduğu yöntemlerden biri olan çifte gasp taktikleri, bu tür olaylarda merkezi bir rol oynamaktadır. Bu yöntemde saldırganlar, sistemlere sızdıktan sonra verileri şifrelemekle kalmaz, aynı zamanda verilerin ifşa edileceği tehdidini kullanarak kurumu şantaj yoluyla ödeme yapmaya zorlamaktadır. Bu durum, sadece operasyonel sürekliliği değil, aynı zamanda kurumun itibarını ve veri gizliliğini de doğrudan hedef almaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Yapılan duyuruda, sızıntının içeriğine dair kurumsal belgelerin bulunduğu belirtilmiştir. Paylaşılan bilgiler doğrultusunda, sızdırılan verilerin içeriğinde şu tür dosyaların yer aldığı iddia edilmektedir:

• Finansal belgeler
• Ödeme detayları
• Faturalar

Söz konusu duyuru kapsamında herhangi bir ekran görüntüsü paylaşılmamıştır. Verilerin içeriğine dair sunulan bilgiler tamamen grubun iddiaları çerçevesinde şekillenmektedir.

Goldenrod şirket profili

Goldenrod, kağıt, film, folyo ve dokuma olmayan malzemelerin işlenmesi endüstrisi için kritik bileşenler üreten bir kuruluştur. Şirket; diferansiyel sarım milleri, hava milleri, alüminyum ve karbon fiber miller ile güvenlik mandrenleri gibi özel endüstriyel parçaların tasarımı ve üretimi konusunda uzmanlaşmıştır. Bu tür üretim süreçleri, hassas teknik detaylar ve ticari bilgiler barındıran karmaşık operasyonlar gerektirmektedir.

Olayın olası etkileri ve değerlendirme

Bu sızıntı iddiası, Goldenrod'un finansal verilerinin ve ticari bilgilerinin ifşa edilmesi riskini beraberinde getirmektedir. Şirketin Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, sızıntının gerçekleşmiş olması durumunda eyalet bazlı veri koruma yasaları ve buna bağlı olası uyumluluk süreçleri gündeme gelebilir. Verilerin sızdırılması, kurum çalışanlarına veya iş ortaklarına yönelik daha sonra gerçekleştirilebilecek hedefli oltalama saldırıları için de bir zemin hazırlayabilir.

Akira grubu, 2023 yılının başlarından bu yana faaliyet gösteren bir fidye yazılımı hizmet modeli (RaaS) yapısıdır. Grubun sistemlere erişim sağlamak için sıklıkla zafiyet barındıran VPN hesaplarını kullandığı değerlendirilmektedir. Bu tür siber güvenlik olayları, sadece doğrudan hedef alınan kurum için değil, aynı zamanda tedarik zinciri güvenliği üzerinde de ikincil riskler oluşturabilmektedir. Üretim sektöründeki şirketlerin, bu tür tehditlere karşı VPN güvenliğini artırmaları ve çalışan farkındalığını yükseltmeleri kritik önem taşımaktadır.