Innomotive Solutions Group verileri Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 1 Aralık 2025

Akira fidye yazılımı grubu, Innomotive Solutions Group şirketine ait olduğu iddia edilen verileri kendi sızıntı sitesinde listeledi. Grubun yaptığı açıklamaya göre, söz konusu verilerin toplam boyutu 10 GB olarak belirtiliyor.

Saldırı süreci ve grubun iddiaları

Akira grubu, 1 Aralık 2025 tarihinde Innomotive Solutions Group'u sızıntı sitesine ekleyerek kurumun verilerini kamuoyuyla paylaşacağını duyurdu. Yapılan iddialara göre, siber saldırganlar 18 Eylül 2025 tarihinde gerçekleşen bir siber olay neticesinde kurumun çeşitli kurumsal belgelerine erişim sağladıklarını öne sürüyorlar. Grubun mevcut beyanına göre, ele geçirilen veriler halihazırda kamuoyuna sızdırılmaya hazır bir durumda bekletiliyor.

Fidye yazılımı saldırılarında sıkça rastlanan ve çifte gasp olarak bilinen yöntemler, saldırganların verileri şifrelemenin yanı sıra, verileri sızdırmakla de tehdit ederek kurumu iki yönlü bir baskı altına almasını içerir. Bu tür durumlarda, verilerin sadece sistemlerden silinmesi değil, aynı zamanda internet ortamında paylaşılması riski, kurumlar için ciddi bir itibar ve operasyonel tehdit oluşturur.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan bilgilere göre, sızdırılan verilerin içeriği oldukça geniş bir yelpazeyi kapsıyor. İlanda, ele geçirilen verilerin içinde çalışanlara ait hassas kişisel bilgilerin bulunduğu iddia edilmektedir. Bu verilerin içeriğinde şu kalemlerin yer aldığı belirtiliyor:

• Kişisel çalışan bilgileri (pasaport, telefon, e-posta)
• Finansal kayıtlar
• Müşteri verileri
• Sözleşmeler
• Gizlilik anlaşmaları

Söz konusu verilerin içeriğine dair herhangi bir ekran görüntüsü paylaşılmamıştır. Verilerin doğruluğu veya içeriğin tam kapsamı hakkında henüz kesin bir teyit bulunmamaktadır.

Innomotive Solutions Group hakkında

Innomotive Solutions Group, Kuzey Amerika merkezli bir kuruluştur. Şirket, kamyonlar ve özel araçlar için yüksek kaliteli kepenk kapılar, LED aydınlatma ve güç kaldırma sistemleri üretimi ve satışı konusunda uzmanlaşmış bir yapıya sahiptir.

Olası riskler ve değerlendirme

Akira grubunun uyguladığı çifte gasp taktikleri göz önüne alındığında, verilerin yayımlanması durumunda kurumun çalışanları ve müşterileri için kimlik hırsızlığı ve dolandırıcılık risklerinin artabileceği değerlendirilmektedir. Kurumun Amerika Birleşik Devletleri merkezli olması, yaşanan bu sızıntının eyalet bazlı veri koruma yasaları ve beraberinde getirebileceği yasal yükümlülükler açısından incelenmesini zorunlu kılmaktadır.

Saldırganların VPN hesaplarını hedef alan bilinen yöntemleri, kurumun ağ güvenliği süreçlerinde zafiyetler olabileceğine işaret etmektedir. İddia edilen verilerin hassasiyeti, kurumun ticari itibarı üzerinde olumsuz etkiler yaratabilir ve tedarik zinciri ortakları için ikincil riskler doğurabilir. Bu tür siber olaylarda, organizasyonların ağ erişim kontrollerini sıkılaştırması, çok faktörlü kimlik doğrulama sistemlerini devreye alması ve veri şifreleme protokollerini güçlendirmesi kritik önem taşımaktadır.

Bu tür siber saldırılar karşısında kurumlar, sızıntı sonrası kriz yönetimi planlarını devreye almalı ve veri ihlali durumunda yasal süreçleri takip etmelidir. Ancak, söz konusu grup hakkında kamuya açık mevcut bilgiler oldukça sınırlıdır.