JST Power Equipment Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Akira
• Ülke: Çin
• Sektör: Üretim
• Duyuru tarihi: 2 Şubat 2026

JST Power Equipment Akira grubunun hedefinde yer aldı

Üretim sektöründe faaliyet gösteren JST Power Equipment isimli firma, Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiş bulunmaktadır. Tehdit aktörleri, kurumun operasyonel ve idari süreçlerine dair kritik bilgiler içerdiğini iddia ettiği verilerin sızdırıldığını duyurmuştur.

Söz konusu olayda, saldırganların çifte gasp yöntemiyle hareket ettiği görülmektedir. Çifte gasp taktiği, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri kamuya açıklamakla tehdit ederek kurum üzerinde psikolojik ve finansal bir baskı kurmayı amaçlamaktadır. Bu yöntem, kurumun operasyonel sürekliliğini bozmanın yanı sıra, verilerin ifşa edilmesi yoluyla itibar kaybına yol açmayı hedefleyen modern bir siber saldırı stratejisidir.

Saldırganların iddia ettiği veriler ve içerik

Akira grubu tarafından yapılan açıklamada, JST Power Equipment'a ait olduğu iddia edilen verilerin toplam boyutunun 70 GB olduğu belirtilmiştir. İlan edilen bu verilerin, şirketin yönetimsel ve işleyiş süreçlerine dair önemli dokümanlar barındırdığı öne sürülmektedir. Paylaşılan bilgiler doğrultusunda, sızdırıldığı iddia edilen veri setinin içeriğinde şu tür dokümanların bulunduğu belirtilmiştir:

• Çalışan bilgileri
• Finansal kayıtlar
• Müşteri bilgileri
• Proje dosyaları
• Sözleşmeler
• Gizlilik anlaşmaları

Saldırganlar tarafından paylaşılan verilerin içeriğine dair herhangi bir ekran görüntüsü sunulmamıştır. Bu durum, verilerin gerçekliğinin veya içeriğinin doğruluğunun teyit edilmesini zorlaştırmaktadır.

Olayın potansiyel etkileri ve sektörel riskler

Akira grubunun uyguladığı bu yöntem, kurumun hassas verilerinin kamuya açıklanması riskini beraberinde getirmektedir. Verilerin sızdırılması, sadece kurumun kendisi için değil, aynı zamanda çalışanlar ve müşteriler için de ciddi ikincil riskler doğurabilir. Özellikle kimlik hırsızlığı veya hedefli oltalama saldırıları gibi durumlar, sızan bilgiler üzerinden yürütülebilir.

Üretim sektöründe faaliyet gösteren şirketler için ticari sırların ifşa olması, kurumun rekabet gücünün zayıflaması ve tedarik zinciri üzerinde olumsuz etkiler yaratması bakımından büyük bir tehdit oluşturmaktadır. Grubun geçmişteki faaliyetleri incelendiğinde, VPN hesaplarını kötüye kullanma eğiliminde oldukları görülmektedir. Bu durum, kurumun ağ güvenliği süreçlerinde veya uzaktan erişim protokollerinde zafiyetlerin bulunabileceğine işaret etmektedir.

Bu tür siber güvenlik olaylarının ciddiyeti, sızdırılan verilerin niteliğine ve kapsamına bağlı olarak değişebilmektedir. Olası bir veri ifşası, kurumun itibarının zarar görmesine ve operasyonel süreçlerde ciddi aksamalara yol açabilir. Organizasyonların bu tür tehditlere karşı hazırlıklı olması, ağ güvenliği denetimlerini sıkılaştırması ve erişim yetkilendirmelerini daha güvenli hale getirmesi kritik önem taşımaktadır.