Industrial Rivet & Fastener Company akira grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 16 Ocak 2026

Akira fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli bir imalat şirketi olan Industrial Rivet & Fastener Company'nin verilerini ele geçirdiğini iddia ederek şirketi sızıntı sitesinde listeledi. 16 Ocak 2026 tarihinde paylaşılan bu ilanda, grubun şirkete ait olduğu öne sürülen verileri yakın bir gelecekte kamuoyuna açıklayacağı belirtiliyor.

Veri sızıntısı iddiası ve sürecin detayları

Akira grubu tarafından yapılan açıklamaya göre, Industrial Rivet & Fastener Company'ye ait olduğu iddia edilen yaklaşık 36 GB boyutunda kurumsal veri bulunmaktadır. Grubun sızıntı sitesinde oluşturduğu ilan, 16 Ocak 2026 tarihinde yayına girmiştir. Söz konusu siber saldırı eylemi kapsamında grubun, ele geçirdiği verileri kısa süre içerisinde paylaşacağını beyan ettiği görülmektedir. İlgili ilan kapsamında herhangi bir ekran görüntüsü paylaşılmamış olup, verilerin içeriğine dair görsel bir kanıt sunulmamıştır. Ayrıca, saldırganlar tarafından herhangi bir fidye talebinde bulunulduğuna dair bir bilgi de paylaşılmamıştır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganların iddialarına göre, ele geçirilmiş olan veri seti oldukça kritik ve hassas bilgiler içermektedir. Grubun paylaştığı bilgilere göre sızdırıldığı öne sürülen veriler şunları kapsamaktadır:

• Çalışanlara ait kişisel bilgiler (SSN, pasaport, kimlik belgeleri)
• İnsan kaynakları dosyaları
• Müşteri bilgileri
• Detaylı finansal kayıtlar
• Gizlilik sözleşmeleri (NDA)

Bu verilerin içeriğine dair herhangi bir görsel kanıt veya ekran görüntüsü ilanda yer almamaktadır.

Industrial Rivet & Fastener Company hakkında

Industrial Rivet & Fastener Company, Amerika Birleşik Devletleri merkezli bir kuruluştur. Şirket, otomotiv sektörü de dahil olmak üzere çeşitli endüstriler için perçin ve perçinleme araçları üretimi ve dağıtımı üzerine faaliyet göstermektedir. Geniş bir bağlantı elemanı yelpazesi sunan şirket, hem distribütörlere hem de son kullanıcılara hizmet vermektedir.

Siber saldırının olası etkileri ve değerlendirme

Bu sızıntı iddiası, hem kurumun çalışanları hem de müşterileri için ciddi riskler barındırmaktadır. Özellikle çalışanlara ait kimlik numaraları, pasaport ve kimlik belgeleri gibi hassas kişisel verilerin ifşası, bu bireyler için kimlik hırsızlığı ve çeşitli dolandırıcılık yöntemlerine karşı doğrudan bir tehdit oluşturmaktadır. Kurumsal verilerin sızdırılması, şirketin ticari faaliyetleri üzerinde operasyonel aksaklıklara yol açabileceği gibi, kurumun piyasadaki itibarı üzerinde de kalıcı olumsuz etkiler yaratma potansiyeline sahiptir.

Şirketin Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, meydana gelen bu durumun ilgili eyalet yasaları ve federal düzenlemeler çerçevesinde veri ihlali bildirim yükümlülüklerini beraberinde getirmesi muhtemeldir. Akira grubunun sıklıkla uyguladığı "çifte gasp" yöntemi, verilerin sadece şifrelenmesiyle yetinmeyip aynı zamanda sızdırılmasıyla da baskı kurmalarını içerir. Bu durum, verilerin kamuya açık hale gelmesiyle birlikte ikincil saldırı risklerini de artırmaktadır.

Teknik bir değerlendirme yapıldığında, akira grubunun genellikle VPN zafiyetlerini hedef aldığı bilinmektedir. Bu durum, söz konusu organizasyonun ağ güvenliği süreçlerinde veya uzaktan erişim protokollerinde zafiyetler olabileceğine dair bir gösterge olarak değerlendirilebilir. Bu tür karmaşık saldırılar karşısında, imalat sektöründeki organizasyonların ağ güvenliği denetimlerini sıkılaştırmaları, VPN ve benzeri uzaktan erişim noktalarını korumalı hale getirmeleri ve çalışan verilerinin korunması için ek güvenlik katmanları oluşturmaları kritik önem taşımaktadır.