Leo International, Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Duyuru tarihi: 23 Haziran 2026

Akira grubu Leo International verilerini sızdırmakla suçlanıyor

Akira fidye yazılımı grubu, 23 Haziran 2026 tarihinde Leo International şirketini kendi sızıntı sitesinde listeleyerek kurumun verilerini kamuoyuna açıklama niyetinde olduğunu duyurdu. Tehdit aktörleri, söz konusu saldırının 13 Mayıs 2025 tarihinde gerçekleştiğini iddia etmektedir. Grubun yaptığı açıklamada, kurumun verilerine bu tarih itibarıyla erişim sağlandığı ve 10 GB boyutunda kurumsal verinin çok yakında paylaşılacağı belirtilmektedir.

Fidye yazılımı saldırılarında sıklıkla karşılaşılan ve "çifte gasp" olarak bilinen yöntemde, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri şantaj aracı olarak kullanırlar. Bu yöntem, kurumun operasyonel faaliyetlerini durdurmanın yanı sıra, verilerin sızdırılması tehdidiyle şirketin ticari itibarını ve marka değerini hedef almayı amaçlar. Akira grubunun bu yaklaşımı, verilerin yayımlanması yoluyla organizasyonun operasyonel güvenliğini doğrudan tehlikeye atmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Tehdit aktörleri tarafından paylaşılan ve sızdırıldığı öne sürülen verilerin kapsamı oldukça geniş bir yelpazeye yayılmaktadır. Grubun iddialarına göre, ele geçirilen veriler arasında çalışanlara ait çok sayıda hassas kişisel bilgi bulunmaktadır. Bu verilerin içeriğiyle ilgili olarak herhangi bir ekran görüntüsü paylaşılmamıştır.

Etkilenen veri türleri

• Çalışan kişisel belgeleri
• Pasaportlar
• Sosyal Güvenlik Numaraları (SSN)
• Sürücü belgeleri
• Tıbbi bilgiler
• Telefon numaraları
• Fotoğraflar
• Adres bilgileri
• Gizli iç dosyalar

Leo International hakkında

1986 yılında kurulan Leo International, PVF (boru, vana ve bağlantı parçaları), HVAC ve sıhhi tesisat endüstrileri için üretim yapan köklü bir şirkettir. Firma; dövme, döküm ve enjeksiyon kalıplama süreçlerini kullanarak çeşitli endüstriyel ürünlerin imalatını gerçekleştirmektedir.

Olayın potansiyel etkileri ve risk değerlendirmesi

Bu siber güvenlik olayı, kurum çalışanları için ciddi riskler barındırmaktadır. Özellikle sızdırıldığı iddia edilen tıbbi bilgiler ve kişisel veriler, çalışanların kimlik hırsızlığına ve kendilerine yönelik çok daha karmaşık, hedefli oltalama saldırılarına maruz kalma olasılığını artırmaktadır. Ayrıca, bu tür hassas verilerin açığa çıkması, ABD'deki eyalet yasaları ve federal düzenlemeler kapsamında ciddi veri gizliliği ihlalleriyle karşı karşıya kalınmasına neden olabilir.

Teknik bir değerlendirme yapıldığında, Akira grubunun geçmişteki saldırı alışkanlıkleri, genellikle VPN hesaplarını istismar etme eğiliminde olduklarını göstermektedir. Bu durum, kurumun ağ güvenliği süreçlerinde veya uzaktan erişim protokollerinde zafiyetlerin bulunabileceğine işaret etmektedir. Sızan veriler, sadece doğrudan etkilenen kurum için değil, aynı zamanda tedarik zinciri saldırıları için de bir basamak olarak kullanılabilir. Bu tür senaryolarda, saldırganlar ele geçirdikleri bilgileri kullanarak kurumun iş ortaklarına veya müşterilerine yönelik güvenilir görünümlü sahte saldırılar düzenleyebilirler.

Benzer endüstriyel üretim sektöründeki organizasyonlar için bu tür tehditlere karşı alınabilecek önlemler arasında; çok faktörlü kimlik doğrulama sistemlerinin sıkılaştırılması, ağ segmentasyonu, düzenli zafiyet taramaları ve çalışanlar için kapsamlı siber güvenlik farkındalık eğitimleri yer almaktadır. Veri sızıntılarının olası etkilerini azaltmak adına, kritik verilerin şifrelenmiş halde tutulması ve erişim kontrollerinin en az yetki prensibiyle yönetilmesi kritik önem taşamaktadır.