Mazza Recycling Services Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 12 Eylül 2025

Mazza Recycling Services adlı kurum, Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Tehdit aktörü olan grup, kurumun ağ güvenliğine yönelik bir ihlal gerçekleştiğini iddia ederek, Mazza Recycling Services'e ait olduğu öne sürülen verileri yayımlayacağını duyurmuştur.

Akira grubunun iddiaları ve siber saldırı süreci

Akira grubu, Mazza Recycling Services'e ait olduğu iddia edilen 27 GB boyutunda kurumsal veriyi yayımlama niyeti taşıdığını beyan etmiştir. Tehdit aktörü, söz konusu organizasyonun çalışanlarına ve müşterilerine ait hassas kişisel bilgileri korumada yetersiz kaldığını öne sürmektedir. Sızıntı sitesinde yer alan bu listeleme, kurumun ağ güvenliğine yönelik bir ihlal yaşandığı iddiasını yansıtmaktadır.

Siber güvenlik dünyasında sıkça rastlanan bu tür durumlar, genellikle çifte gasp yöntemi olarak bilinen stratejilerle yürütülür. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verilerin yayımlanması tehdidiyle kurum üzerinde ek bir baskı kurmaya çalışırlar. Bu durum, kurumun itibarını ve operasyonel sürekliliğini doğrudan hedef alan bir psikolojik savaş taktiğidir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından sızdırıldığı iddia edilen verilerin içeriği oldukça geniş bir yelpazeye yayılmaktadır. Paylaşılan bilgilere göre, sızıntı kapsamında yer aldığı öne sürülen veriler şunlardır:

• Çalışanların tam adları ve doğum tarihleri
• Adres ve posta kodu bilgileri
• Ehliyet bilgileri ve Sosyal Güvenlik Numaraları (SSN)
• Sağlık sigortası poliçeleri
• Gizlilik sözleşmeleri
• Finansal ve muhasebe dosyaları
• Müşteri bilgileri

Söz konusu verilerin sızdırılmasına dair herhangi bir ekran görüntüsü paylaşılmamıştır. Verilerin içeriğiyle ilgili olarak herhangi bir fidye talebi veya saldırı tarihi hakkında ek bir bilgi verilmemiştir.

Mazza Recycling Services hakkında

Mazza Recycling Services, New Jersey merkezli bir atık yönetimi ve geri dönüşüm şirketidir. Kurum, konut, ticari ve endüstriyel müşterilere yönelik atık toplama ve geri dönüştürme çözümleri sunmaktadır.

Olayın potansiyel etkileri ve sektörel değerlendirme

Bu siber güvenlik olayı, kurumun çalışanları ve müşterileri için kimlik hırsızlığı ve dolandırıcılık risklerini ciddi şekilde artırabilir. Sızdırılan verilerin niteliği, özellikle hassas kişisel bilgiler ve finansal kayıtlar göz önüne alındığında, ABD'deki eyalet yasaları ve federal düzenlemeler kapsamında kurumun veri ihlali bildirim yükümlülükleriyle karşı karşıya kalabileceğini göstermektedir.

Verilerin açığa çıkması, kurumun tedarik zinciri ortakları için de ikincil riskler oluşturabilir; zira finansal verilerin sızması, iş ortakları ile olan güven ilişkisini ve operasyonel güvenliği zedeleyebilir. Ayrıca, sızan bilgiler nedeniyle kurumun hedefli oltalama saldırılarına maruz kalma olasılığı bulunmaktadır.

Bu tür profesyonel hizmet sektöründeki organizasyonlar için, ağ güvenliğinin sıkılaştırılması, çalışanların siber güvenlik farkındalığının artırılması ve veri şifreleme protokollerinin uygulanması kritik önem taşımaktadır. Veri ihlallerinin etkilerini azaltmak adına, kurumların düzenli olarak yedekleme stratejilerini gözden geçirmeleri ve erişim kontrollerini en az yetki prensibiyle yapılandırmaları önerilmektedir.