Mercury Paper Inc, Akira fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 27 Şubat 2025

Akira fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli Mercury Paper Inc şirketine ait olduğu iddia edilen 100 GB'dan fazla kurumsal verinin çalındığını duyurdu. 27 Şubat 2025 tarihinde sızıntı sitesinde yayımlanan iddiaya göre, saldırganlar şirketin hassas bilgilerini ele geçirdiklerini öne sürüyor.

Saldırının detayları ve iddialar

Akira grubu tarafından yapılan açıklamada, Mercury Paper Inc'in 27 Şubat 2025 tarihinde hedef alındığı belirtilmiştir. Grubun iddiasına göre, şirketin operasyonel ve finansal süreçlerine dair kritik öneme sahip veriler ele geçirilmiştir. Bu durum, kurumun siber güvenlik süreçleri ve operasyonel bütünlüğü üzerinde ciddi bir baskı oluşturabilecek niteliktedir.

Siber saldırı dünyasında, fidye yazılımı gruplarının verileri şifreledikten sonra sızdırmakla tehdit ettiği "çifte gasp" yöntemi sıkça görülmektedir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda verilerin ifşa edileceği tehdidini kullanarak kurumları daha yüksek ödemeler yapmaya zorlamayı amaçlar. Söz konusu olayda da grubun bu tür bir tehdit oluşturabileceği ve kurumun itibarını zedeleyebileceği değerlendirilmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganların paylaştığı bilgilere göre, ele geçirilen veriler geniş bir yelpazeye yayılmaktadır. Grubun iddiaları arasında finansal dokümanlar, çalışanlara ait bilgiler ve çeşitli kurumsal belgeler yer almaktadır. Ancak, saldırganlar tarafından iddiaları desteklemek amacıyla herhangi bir ekran görüntüsü paylaşılmamıştır.

İlanda yer aldığı belirtilen etkilenen veri türleri şunlardır:

• Finansal veriler (denetimler, ödeme detayları, raporlar)
• Çalışan iletişim bilgileri
• Müşteri iletişim bilgileri
• Kurumsal sözleşmeler ve lisanslar

Mercury Paper Inc hakkında

Mercury Paper Inc, tuvalet kağıdı ve kağıt havlu üretimi gerçekleştiren bir imalat şirketidir. Şirket, ABD'de hızla büyüyen FIORA markası için sözleşmeli üretim hizmetleri sunmaktadır.

Olayın olası etkileri ve sektörel değerlendirme

Bu veri sızıntısı iddiası, kurum için çok boyutlu riskler barındırmaktadır. Sızdırılan kişisel ve finansal bilgilerin, çalışanlar ve müşteriler üzerinde kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil güvenlik risklerine yol açabileceği öngörülmektedir. Ayrıca, Amerika Birleşik Devletleri merkezli bir kuruluş olan Mercury Paper Inc, bu tür bir ihlal durumunda eyalet düzeyindeki veri ihlali bildirim yasalarına ve federal düzenlemelere tabi olabilir.

Saldırı grubunun geçmiş faaliyetleri incelendiğinde, özellikle VPN açıklarını istismar etme eğiliminde oldukları görülmektedir. Bu durum, benzer sektörlerde faaliyet gösteren kuruluşlar için ağ güvenliği önlemlerinin ve erişim protokollerinin kapsamlı bir şekilde gözden geçirilmesi gerektiğini göstermektedir. İmalat sektöründeki diğer şirketler için, tedarik zinciri güvenliğini korumak ve kritik üretim verilerini izlemek, bu tür siber tehditlere karşı direnç oluşturmak adına hayati önem taşımaktadır.

Sonuç olarak, bu tür olaylar kurumların sadece teknik savunma mekanizmalarını değil, aynı zamanda kriz yönetimi ve yasal uyumluluk süreçlerini de test etmektedir. Veri sızıntılarının operasyonel süreklilik ve ticari itibar üzerindeki olumsuz etkilerini minimize etmek için proaktif bir güvenlik duruşu sergilenmesi gerekmektedir.