Mercury Integrated Manufacturing Akira fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Akira
• Ülke: Kanada
• Sektör: Üretim
• Duyuru tarihi: 1 Nisan 2025

Akira fidye yazılımı grubu, 1 Nisan 2025 tarihinde Mercury Integrated Manufacturing adlı şirketi kendi sızıntı sitesinde listeleyerek bir veri ihlali gerçekleştirdiğini iddia etti. Grup, söz konusu saldırı sonucunda şirkete ait olduğu öne sürülen çok sayıda kurumsal dokümanın ele geçirildiğini ve bu verilerin sızdırılabileceğini öne sürdü. Bu durum, siber saldırganların verileri şantaj amacıyla kullandığı çifte gasp yönteminin bir yansıması olarak değerlendirilmektedir.

Saldırı iddiası ve gelişen süreç

Saldırganlar tarafından yapılan açıklamaya göre, Mercury Integrated Manufacturing şirketine yönelik gerçekleştirilen bu siber saldırı sonucunda 73 GB boyutunda kurumsal verinin ele geçirildiği iddia edilmektedir. İddiaların gerçekleştiği tarih olarak 1 Nisan 2025 tarihi gösterilmektedir. Bu tür sızıntı sitelerinde yapılan listelemeler, genellikle siber suçluların kurbanlarını kamuoyu önünde baskı altına almak amacıyla kullandığı bir yöntemdir.

Söz konusu iddiaya göre, saldırganlar verileri yayımlamakla tehdit ederek kurumu şantaj yoluyla bir ödeme yapmaya zorlamayı hedeflemektedir. Bu süreçte, sızıntı sitesinde paylaşılan verilerin içeriğine dair herhangi bir ekran görüntüsü veya görsel kanıt sunulmamıştır. Bu durum, siber saldırıların doğası gereği verilerin gerçekliğinin doğrulanması sürecini zorlaştıran bir unsurdur.

Sızdırıldığı iddia edilen verilerin içeriği

Akira grubunun iddialarına göre, ele geçirilen veriler oldukça geniş bir yelpazeye yayılmaktadır. Grubun beyan ettiği veri türleri arasında şirket içi yazışmalar ve finansal denetim raporları gibi kritik kurumsal bilgiler yer almaktadır. Ayrıca, ödeme detayları, sigorta belgeleri, kurumsal lisanslar ve çeşitli ticari sözleşmeler ile gizlilik anlaşmalarının da sızdırıldığı öne sürülmektedir.

Saldırganlar, sadece kurumsal verilerle sınırlı kalmayıp, bireysel bilgilerin de ele geçirildiğini iddia etmektedir. Bu kapsamda sızdırıldığı öne sürülen veriler şunlardır:

• Finansal veriler
• Çalışanlara ait kişisel veriler
• Müşteri iletişim bilgileri
• Resmi kimlik belgeleri (pasaportlar, sürücü belgeleri, sosyal güvenlik numaraları)
• Kurumsal sözleşmeler ve anlaşmalar

Bu verilerin sızdırılması iddiası, hem şirketin ticari sırlarını hem de çalışanlarının ve müşterilerinin mahremiyetini doğrudan tehdit eden bir tablo ortaya koymaktadır.

Mercury Integrated Manufacturing hakkında

Mercury Corporation, metal ve plastik ürünlerin tasarımı ile üretimi konusunda uçtan uca çözümler sunan bir üretim şirketidir. Şirket, üretim süreçlerinde çeşitli baskı teknolojilerini kullanarak geniş bir yelpazede endüstriyel çözümler sağlamaktadır.

Olası etkiler ve sektör için değerlendirme

Akira grubunun iddiaları, Mercury Integrated Manufacturing'ın operasyonel süreçleri üzerinde ciddi ve olumsuz etkiler yaratma potansiyeline sahiptir. Özellikle pasaportlar ve sosyal güvenlik numaraları gibi hassas kişisel verilerin sızdırıldığı iddiası, hem şirket çalışanları hem de müşteriler için kimlik hırsızlığı riskini önemli ölçüde artırmaktadır. Bu tür riskler, bireylerin finansal ve hukuki güvenliğini doğrudan tehlikeye atmaktadır.

Şirketin Kanada merkezli bir kuruluş olması, bu sızıntı iddiasının hukuki boyutunu da kritik hale getirmektedir. Kanada'daki veri koruma mevzuatı olan PIPEDA kapsamında, kurumun veri ihlali bildirim yükümlülükleriyle karşı karşıya kalması ve yasal yaptırımlara maruz kalması olasıdır. Ayrıca, uygulanan çifte gasp yöntemi kurumun ticari itibarını zedeleyebilir ve çalışanlar ile müşterilere yönelik ikincil hedefli oltalama saldırılarının önünü açabilir.

Üretim sektöründeki diğer kuruluşlar için bu tür sızıntılar, tedarik zinciri güvenliği açısından da önemli bir risk teşkil etmektedir. Bir tedarikçinin verilerinin sızdırılması, o tedarikçiye bağlı olan diğer tüm paydaşların güvenliğini de dolaylı olarak etkileyebilir. Bu tür tehditlere karşı kurumların, veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır.