LG Energy Solution, Akira fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Akira
• Ülke: Güney Kore
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 17 Kasım 2025

Akira grubu LG Energy Solution için veri sızıntısı iddiasında bulundu

Akira fidye yazılımı grubu, 17 Kasım 2025 tarihinde LG Energy Solution kurumunu sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştirdiğini iddia etti. Grubun yaptığı duyuruya göre, kurumun kritik verilerine erişim sağladıklarını ve bu verileri yakında kamuoyuna açıklayacaklarını öne sürdüler.

Söz konusu iddiaya göre, saldırganlar kurumun çok büyük miktarda verisini ele geçirdiklerini belirtiyor. Grubun beyanına göre, sızdırıldığı iddia edilen veriler arasında yaklaşık 1.67 TB boyutunda kurumsal belgeler ve 46 GB büyüklüğünde SQL veritabanları yer alıyor. Bu durum, saldırganların sadece dosya sistemlerine değil, aynı zamanda verilerin yapılandırılmış hallerine de ulaştığını göstermektedir.

Akira grubu hakkında kamuya açık kaynaklarda sınırlı bilgi bulunmaktadır. Ancak grubun, kurbanlarını verileri şifrelemenin yanı sıra verileri sızdırmakla da tehdit ettiği "çifte gasp" yöntemini benimsediği bilinmektedir. Ayrıca grubun, farklı işletim sistemi ortamlarını hedef alabilecek yeteneklere sahip olduğu bildirilmektedir. Bu tür saldırı modellerinde, saldırganlar verileri şifreleyerek operasyonları durdururken, aynı zamanda verilerin ifşası tehdidiyle kurum üzerinde yüksek bir baskı kurmayı hedeflerler.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirilen verilerin içeriği oldukça geniş bir yelpazeye yayılmaktadır. İddia edilen veriler arasında hem kurumsal hem de bireysel hassas bilgiler yer almaktadır. Sızıntının kapsamına dair herhangi bir ekran görüntüsü paylaşılmamıştır.

İddia edilen sızıntı kapsamında şu veri türlerinin bulunduğu belirtilmektedir:

• Çalışan kişisel verileri
• Pasaport ve vize bilgileri
• Tıbbi belgeler
• Kimlik kartları
• Finansal kayıtlar
• Gizlilik sözleşmeleri
• Müşteri bilgileri

Saldırının olası etkileri ve sektörel riskler

Bu tür kapsamlı veri sızıntısı iddiaları, kurumlar için çok boyutlu riskler barındırmaktadır. Sızdırılan verilerin niteliği göz önüne alındığında, kurum çalışanları ve müşterileri için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil risklerin ortaya çıkması muhtemeldir. Özellikle pasaport, kimlik kartı ve tıbbi belgeler gibi hassas verilerin sızdırılması, bireylerin dijital güvenliğini doğrudan tehlikeye atmaktadır.

Kurumsal düzeyde ise, gizli projelerin ve stratejik verilerin ifşası, şirketin ticari itibarı ve rekabet avantajı üzerinde ciddi olumsuz etkilere yol açabilir. Ayrıca, kurumun faaliyet gösterdiği bölgelerdeki veri koruma mevzuatları uyarınca, bu tür bir ihlal durumunda yasal süreçlerin başlatılması ve idari yaptırımlarla karşı karşıya kalınması olasıdır. Akira grubunun uyguladığı çifte gasp yöntemi, kurumun fidye ödeme konusundaki kararını etkilemek amacıyla kullanılan bir baskı aracıdır.

Enerji ve kamu hizmetleri gibi kritik sektörlerde faaliyet gösteren organizasyonlar için bu tür olaylar, veri güvenliği protokollerinin ve erişim kontrollerinin kapsamlı bir şekilde gözden geçirilmesini zorunlu kılmaktadır. Veri sızıntısı iddialarının doğrulanması durumunda, sızan verilerin hassas yapısı nedeniyle güvenlik mimarisinin güçlendirilmesi ve veri koruma stratejilerinin güncellenmesi kritik önem taşımaktadır.