Harbor Diesel & Equipment, Akira fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 7 Ekim 2025

Akira fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli Harbor Diesel & Equipment şirketine ait verilerin ele geçirildiğini iddia ederek şirketi sızıntı sitesinde listelemiştir. Grubun yaptığı açıklamada, kurumun verilerinin sızdırıldığı ve bu durumun bir veri sızıntısı olarak nitelendirildiği belirtilmektedir.

Saldırı süreci ve iddialar

Akira grubu, Harbor Diesel & Equipment kurumuna ait verilere erişim sağladıklarını iddia etmektedir. Grubun beyanına göre, bu siber olay 23 Eylül 2025 tarihinde gerçekleşmiştir. Saldırı sonrası grubun sızıntı sitesinde yaptığı duyuruya göre, ele geçirilen verilerin toplam boyutunun 7 GB olduğu öne sürülmektedir. Ancak, saldırıya dair herhangi bir ekran görüntüsü paylaşılmadığı için, grubun iddialarını destekleyecek herhangi bir görsel kanıt şu an için mevcut değildir.

Fidye yazılımı saldırılarında siber suçluların sıklıkla başvurduğu yöntemlerden biri olan çifte gasp yöntemi, bu tür olaylarda kritik bir rol oynamaktadır. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri yayımlamakla tehdit ederek kurumlar üzerinde ek bir baskı kurmaya çalışırlar. Bu durum, verilerin sızdırılmasının kurumun itibarı üzerinde yaratabileceği olumsuz etkileri daha da artırmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun iddialarına göre, ele geçirilen veri setinin içeriği oldukça geniş bir yelpazeye yayılmaktadır. Sızdırıldığı öne sürülen veriler arasında şu bilgiler yer almaktadır:

• Müşteri bilgileri
• W-9 formları
• Detaylı çalışan bilgileri
• Finansal veriler
• Muhasebe kayıtları
• Sözleşmeler ve anlaşmalar

Bu tür kapsamlı veri sızıntıları, kurumların operasyonel süreçlerini doğrudan etkileyebilecek niteliktedir. Özellikle finansal kayıtlar ve sözleşmeler gibi belgelerin ele geçirilmesi, kurumun ticari faaliyetleri üzerinde ikincil riskler oluşturma potansiyeline sahiptir.

Harbor Diesel & Equipment hakkında

Harbor Diesel & Equipment, ağır hizmet tipi aktarma organları, endüstriyel motorlar ve terminal çekicileri konusunda uzmanlaşmış bir distribütör ve yetkili servis sağlayıcısıdır. Şirket; Cummins, Caterpillar, Detroit Diesel ve John Deere gibi büyük markaların motorları için satış ve servis hizmetleri sunmaktadır.

Olayın olası etkileri ve değerlendirme

Bu siber güvenlik olayı, Harbor Diesel & Equipment'ın hem çalışanları hem de müşterileri için ciddi riskler barındırmaktadır. Sızdırılan hassas bilgiler, kimlik hırsızlığı veya çeşitli dolandırıcılık faaliyetleri için kullanılma riski taşımaktadır. Ayrıca, kurumun Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, ilgili eyalet yasaları ve federal düzenlemeler kapsamında veri ihlali bildirim yükümlülükleri ile karşı karşıya kalması muhtemeldir.

Sektör genelinde, bu tür karmaşık saldırılara karşı kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma stratejilerini güçlendirmesi kritik önem taşımaktadır. Akira grubu hakkında kamuya açık kaynaklarda mevcut olan bilgi miktarı oldukça sınırlıdır. Verilerin kamuya açık bir şekilde yayımlanması, kurumun ticari itibarı üzerinde kalıcı ve olumsuz etkiler yaratabilir.