High Grade Materials verileri Akira fidye yazılımı grubu tarafından sızdırıldı

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 28 Mayıs 2025

Akira grubu High Grade Materials verilerini sızdırdığını iddia ediyor

Akira fidye yazılımı grubu, Michigan merkezli bir şirket olan High Grade Materials'a ait verilerin ele geçirildiğini ve sızdırılacağını duyurdu. Tehdit aktörü tarafından yapılan açıklamada, kurumun sistemlerine yönelik saldırının 2 Mayıs 2025 tarihinde gerçekleşmiş olabileceği belirtilmektedir. Grubun sızıntı ilanı ise 28 Mayıs 2025 tarihinde yayımlanmıştır.

Saldırganlar, High Grade Materials'a ait yaklaşık 20 GB büyüklüğünde kurumsal veriyi ele geçirdiklerini öne sürmektedir. Bu tür sızıntı ilanları, genellikle kurumlar üzerinde baskı kurmak amacıyla kullanılan bir yöntemdir. Tehdit aktörleri, ele geçirdikleri verileri sızdırma niyetlerini bu platformlar üzerinden kamuoyuna duyurarak kurumları şantaj yoluyla ödeme yapmaya zorlamayı hedeflemektedir.

Sızıntı kapsamında hangi verilerin bulunduğu belirtiliyor

Yapılan sızıntı ilanında, çalındığı iddia edilen verilerin içeriğine dair çeşitli detaylar verilmiştir. İlanda, kurumun operasyonel ve kişisel verilerinin sızdırıldığı ifade edilmektedir. Ancak, sızıntının kapsamını görsel olarak doğrulamak adına herhangi bir ekran görüntüsü paylaşılmamıştır.

İlanda yer alan bilgilere göre, sızdırıldığı iddia edilen veri türleri şunlardır:

• Çalışanlara ait kişisel veriler
• Finansal veriler
• Sözleşmeler
• Resmi belgeler

Bu verilerin niteliği, saldırının sadece teknik bir kesintiyle sınırlı kalmadığını, aynı zamanda veri hırsızlığı odaklı bir operasyon yürütüldüğünü göstermektedir.

High Grade Materials hakkında bilgi

High Grade Materials, Amerika Birleşik Devletleri'nin Michigan eyaletinde faaliyet gösteren bir kuruluştur. Şirket, temel olarak beton ve betonla ilgili ürünlerin üretimi ve tedariki konusunda uzmanlaşmış bir yapıya sahiptir.

Olayın potansiyel etkileri ve siber güvenlik değerlendirmesi

Bu tür veri sızıntıları, kurumlar için çok boyutlu riskler barındırmaktadır. Sızdırılan finansal veriler ve ticari sözleşmeler, kurumun ticari faaliyetlerine yönelik ikincil saldırılar veya hedeflenmiş oltalama kampanyaları için bir kaynak olarak kullanılabilir. Ayrıca, çalışanlara ait kişisel verilerin ele geçirilmesi, bu çalışanlar için kimlik hırsızlığı riskini doğrudan artırmaktadır.

Akira grubu, genellikle bir hizmet olarak fidye yazılımı (RaaS) modeliyle çalışan ve çifte gasp taktiklerini kullanan bir yapıdır. Bu grup, sistemlere erişim sağlamak için sıklıkla VPN hesaplarının kötüye kullanımı gibi yöntemlerden faydalanmaktadır. Bu durum, kurumların uzaktan erişim noktalarını ve kimlik doğrulama süreçlerini sıkılaştırmasının önemini bir kez daha ortaya koymaktadır.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, bu olay ilgili eyalet yasaları ve veri koruma düzenlemeleri kapsamında yasal süreçlerin tetiklenmesine yol açabilir. Benzer durumlarda kurumların, veri güvenliği süreçlerini kapsamlı bir şekilde gözden geçirmeleri ve etkilenen tarafları bilgilendirmeleri kritik bir önem taşımaktadır.

Siber saldırıların karmaşıklaştığı günümüzde, özellikle üretim ve tedarik zinciri sektöründeki şirketlerin, verilerini korumak için çok katmanlı savunma stratejileri geliştirmeleri gerekmektedir. Veri sızıntısı sonrası süreçlerde, sızan verilerin hangi amaçlarla kullanılabileceğini öngörmek ve buna göre bir kriz yönetimi planı uygulamak, olası zararları minimize etmek adına hayati bir adımdır.