Keystone Solutions Group verileri Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 1 Ekim 2025

Akira fidye yazılımı grubu, Michigan merkezli bir tıbbi cihaz üretim firması olan Keystone Solutions Group'a ait olduğu iddia edilen 65 GB boyutunda veriyi kendi sızıntı sitesinde listeledi. Grubun yaptığı bu duyuru, kurumun hassas bilgilerinin sızdırıldığı iddiasını kamuoyuna taşıdı.

Saldırı iddiası ve sürecin detayları

Akira grubu tarafından yapılan iddialara göre, Keystone Solutions Group'a yönelik siber saldırı 10 Eylül 2025 tarihinde gerçekleşti. Grubun paylaştığı bilgilere göre, söz konusu saldırı neticesinde kurumun kritik verilerine erişim sağlandığı öne sürülüyor. Bu durum, siber saldırganların veri hırsızlığı yoluyla kurumlara baskı kurmayı hedeflediği modern siber tehdit ortamının bir yansıması olarak görülmektedir.

Saldırganlar, ele geçirdiklerini iddia ettikleri verilerin kurumun finansal dokümanlarını ve hassas kişisel bilgilerini içerdiğini belirtmektedir. Bu verilerin tamamının yayımlanacağı iddiası, grubun kendi tahsis edilmiş sızıntı sitesi üzerinden kamuoyuna duyurulmuştur. Bu tür sızıntı siteleri, fidye yazılımı saldırılarında verilerin çalındığını kanıtlamak ve kurumu şantaj yoluyla baskı altına almak amacıyla kullanılan temel platformlardır.

İddia edilen verilerin içeriği

Saldırganlar tarafından sızdırıldığı öne sürülen veri paketinin oldukça geniş bir kapsamda olduğu belirtilmektedir. Paylaşılan bilgilere göre, veriler arasında hem kurumsal hem de bireysel nitelikte çok sayıda kritik doküman yer almaktadır. Söz konusu verilerin içeriğinde şu bilgiler bulunmaktadır:

• Finansal raporlar ve ödeme detayları
• Faturalar ve denetim belgeleri
• Gizlilik sözleşmeleri (NDA)
• Çalışanlara ait kişisel bilgiler
• Müşterilere ait kişisel bilgiler
• Pasaport bilgileri
• Ehliyet bilgileri
• Sosyal Güvenlik Numaraları (SSN)
• E-posta adresleri ve telefon numaraları

Söz konusu verilerin sızdırıldığına dair herhangi bir ekran görüntüsü paylaşılmamıştır. Verilerin gerçekliği veya kapsamı hakkında henüz kesin bir teyit bulunmamaktadır.

Keystone Solutions Group hakkında

Keystone Solutions Group, Amerika Birleşik Devletleri'nin Michigan eyaletinde faaliyet gösteren, tıbbi cihazlar üzerine uzmanlaşmış bir sözleşmeli üretim ve ürün geliştirme şirketidir. Şirket, prototip aşamasından tam ölçekli seri üretime kadar geniş bir yelpazede kapsamlı çözümler sunmaktadır. Sunulan hizmetler arasında montaj, paketleme, sterilizasyon yönetimi ve temiz oda ortamları gibi kritik üretim süreçleri yer almaktadır.

Saldırının olası etkileri ve sektörel değerlendirme

Akira grubu, 2023 yılının başlarından bu yana aktif olan ve "çifte gasp" olarak bilinen yöntemleri kullanan bir fidye yazılımı operatörüdür. Bu yöntemde saldırganlar, verileri şifrelemenin yanı sıra, verilerin sızdırılması tehdidiyle de kurumu şantaj altına alarak operasyonel sürekliliği ve itibarı hedef almaktadır. Bu tür bir saldırı, Keystone Solutions Group için operasyonel süreçlerin aksaması ve kurumsal itibarın zedelenmesi gibi ciddi riskler doğurabilir.

Sızdırıldığı iddia edilen verilerin içeriği göz önüne alındığında, hem çalışanlar hem de müşteriler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil risklerin ortaya çıkması muhtemeldir. Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, bu veri ihlali HIPAA veya eyalet düzeyindeki veri koruma düzenlemeleri kapsamında yasal yaptırımlara yol açabilir. Grubun geçmişteki faaliyetlerinde VPN zafiyetlerini kullanmaya odaklandığı bilindiğinden, kurumun ağ güvenliği süreçlerinde benzer zafiyetlerin bulunma ihtimali değerlendirilmektedir. Verilerin kamuoyuna açılması durumunda, ticari sırların ifşası ve kurumsal gizliliğin ihlali gibi uzun vadeli sonuçlar gözlemlenebilir.

Bu tür karmaşık saldırılara karşı kurumların, ağ güvenliği protokollerini sıkılaştırmaları, VPN erişimlerini denetlemeleri ve çok faktörlü kimlik doğrulama gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır.