Melton Machine & Control, Akira fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 29 Ocak 2026

Akira grubu Melton Machine & Control için veri sızıntısı iddiasında bulundu

Akira fidye yazılımı grubu, 29 Ocak 2026 tarihinde yayımladığı bir duyuru ile Melton Machine & Control şirketine ait verilerin ele geçirildiğini iddia etti. Grubun sızıntı sitesinde yer alan ilanda, şirkete ait kurumsal verilerin çok yakında kamuoyuna açıklanacağı öne sürülmektedir. Söz konusu iddia, henüz şirket tarafından doğrulanmamış bir veri sızıntısı girişimidir.

Saldırı süreci ve Akira grubunun yöntemleri

Akira grubu, 2023 yılının başlarından bu yana faaliyet gösteren ve siber güvenlik dünyasında bilinen bir fidye yazılımı grubudur. Grup, kurbanlarını baskı altına almak için çifte gasp yöntemini kullanmasıyla tanınmaktadır. Bu yöntem, saldırganların verileri şifreledikten sonra, verilerin sızdırılacağı tehdidiyle kurbanı ödeme yapmaya zorlaması esasına dayanır. Akira'nın hedef aldığı sistemler arasında Windows, Linux ve sanallaştırma ortamları bulunmaktadır. Grubun sistemlere erişim sağlamak için sıklıkla VPN hesaplarındaki güvenlik açıklarını ve kötüye kullanımları kullandığı bildirilmektedir.

Saldırganların kullandığı bu çifte gasp modeli, sadece sistemlerin işleyişini durdurmakla kalmaz, aynı zamanda hassas bilgilerin ifşa edilmesi tehdidiyle kurumu daha ağır bir baskı altına alır. Bu tür saldırılar, siber saldırganların kurbanı doğrudan finansal ve itibari bir çıkmaza sürüklemeyi amaçladığını göstermektedir.

İddia edilen sızdırılan verilerin içeriği

Saldırganlar tarafından paylaşılan bilgilerde, ele geçirilen verilerin içeriğine dair oldukça geniş bir kapsam sunulduğu görülmektedir. İlanda, sızdırılan verilerin arasında şunların bulunduğu iddia edilmektedir:

• Çalışanlara ait sürücü belgeleri
• Çalışan pasaportları
• Sosyal Güvenlik Numaraları (SSN)
• Sözleşmeler ve anlaşmalar
• Finansal kayıtlar
• Ödeme detayları
• Müşteri pasaportları
• İnsan kaynakları dosyaları
• Gizlilik sözleşmeleri (NDA)

Söz konusu iddialara ilişkin herhangi bir ekran görüntüsü veya somut veri örneği paylaşılmamıştır. Ayrıca, sızdırılan verilerin boyutu veya talep edilen fidye miktarı hakkında herhangi bir bilgi verilmemiştir.

Melton Machine & Control şirket profili

Melton Machine & Control, fabrika otomasyon çözümleri alanında uzmanlaşmış bir kuruluştur. Şirket; robotik kaynak sistemleri, otomatik denetim sistemleri ve işbirlikçi robotlar gibi kritik otomasyon teknolojileri sunmaktadır. Tarım, üretim ve inşaat gibi çeşitli endüstriler için özel olarak tasarlanmış otomasyon çözümleri sağlayan şirket, endüstriyel süreçlerin dijitalleşmesi ve otomasyonu konusunda faaliyet göstermektedir.

Saldırının olası etkileri ve sektörel riskler

Bu sızıntı iddiası, gerçekleşmesi durumunda hem şirket çalışanları hem de müşteriler için ciddi bir kimlik hırsızlığı riski oluşturabilir. Kuruluşun Amerika Birleşik Devletleri merkezli olması sebebiyle, olası bir veri ihlalinin eyalet düzeyindeki veri ihlali bildirim yasaları kapsamında düzenleyici kurumların incelemesine yol açabileceği değerlendirilmektedir. Kurumsal verilerin ve ticari sözleşmelerin ifşa olması, şirketin ticari itibarı ve tedarik zinciri güvenliği üzerinde olumsuz etkiler yaratabilir.

Bu tür siber saldırılar, sadece doğrudan veri kaybına yol açmakla kalmaz, aynı zamanda hedefli oltalama kampanyaları gibi ikincil risklerin oluşmasına da zemin hazırlayabilir. Otomasyon ve üretim sektöründeki kuruluşlar için bu tür tehditler, operasyonel sürekliliğin yanı sıra fikri mülkiyetin korunması açısından da kritik önem taşımaktadır. Bu tür riskleri azaltmak adına kurumların, erişim kontrollerini sıkılaştırması, VPN güvenliğini artırması ve çalışan farkındalığını yüksek tutması büyük önem arz etmektedir.