MGM Transformer, Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 6 Ağustos 2025

Akira fidye yazılımı grubu, 6 Ağustos 2025 tarihinde MGM Transformer şirketini kendi sızıntı sitesinde listelediğini duyurdu. Tehdit aktörü, kurumdan 60 GB'dan fazla verinin ele geçirildiğini iddia etmektedir. Bu gelişme, şirketin hassas bilgilerinin tehlikede olabileceğine dair ciddi bir bulgu olarak öne çıkmaktadır.

Saldırı süreci ve iddialar

6 Ağustos 2025 tarihinde gerçekleşen olayda Akira grubu, MGM Transformer'a ait kurumsal belgelerin ele geçirildiğini öne sürerek şirketi sızıntı sitesinde kamuoyuna açık bir şekilde ifşa etti. Tehdit aktörleri, kurumun sistemlerinden 60 GB'dan fazla verinin dışarı sızdırıldığını iddia etmektedir. Yapılan analizler, grubun şirket üzerinde baskı kurmak amacıyla çifte gasp stratejisi uyguladığını göstermektedir.

Çifte gasp yöntemi olarak bilinen bu taktik, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda çalınan verileri sızdırmakla tehdit ederek kurumları daha fazla baskı altına almayı amaçlamasıdır. Bu yöntem, kurumların hem operasyonel sürekliliğini hem de itibarını hedef alarak ödeme yapma olasılığını artırmayı hedefler. Söz konusu olayda herhangi bir ekran görüntüsü paylaşılmamıştır.

Ele geçirildiği iddia edilen veriler

Saldırganların paylaştığı bilgilere göre, ele geçirilen veriler arasında kurumun işleyişine dair kritik belgeler bulunmaktadır. İlanda yer alan bilgilere göre sızdırıldığı iddia edilen veriler şunlardır:

• Finansal raporlar ve denetim belgeleri
• Faturalar ve ödeme detayları
• Çalışanlara ait hassas kişisel veriler
• Müşterilere ait hassas kişisel veriler
• Tıbbi kayıtlar
• Pasaport bilgileri
• Sürücü belgesi bilgileri
• Sosyal Güvenlik Numaraları (SSN)

Bu verilerin çeşitliliği, sızıntının kapsamının sadece kurumsal değil, aynı zamanda bireysel düzeyde de çok ciddi olduğunu göstermektedir.

MGM Transformer hakkında

MGM Transformer, veri merkezleri, yenilenebilir enerji, ticari endüstriyel tesisler ve kamu hizmetleri gibi çeşitli sektörler için orta gerilim kuru tip, yağlı tip ve özel tasarım transformatörler üreten bir Amerikan şirketidir.

Olası riskler ve değerlendirme

Söz konusu sızıntı iddiası, hem kurum çalışanları hem de müşteriler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler oluşturma potansiyeline sahiptir. Paylaşılan verilerin niteliği göz önüne alındığında, ABD'deki veri koruma düzenlemeleri ve eyalet yasaları kapsamında yasal süreçlerin tetiklenmesi beklenebilir. Akira grubunun kullandığı çifte gasp yöntemi, kurumun operasyonel sürekliliğini ve genel itibarını olumsuz etkileyebilir.

Kurumun, sızdığı iddia edilen verilerin gerçek kapsamını ve boyutunu tam olarak belirleyebilmek adına kapsamlı bir adli bilişim incelemesi yapması gerekebilir. Akira grubu, genellikle Windows ve Linux ortamlarını hedef alan ve sıklıkla VPN açıklarını kullanarak sistemlere sızan bir yapı olarak bilinmektedir. Bu durum, benzer sektörlerdeki diğer kuruluşlar için ağ güvenliği süreçlerinin ve güvenlik duruşunun titizlikle gözden geçirilmesinin ne kadar kritik olduğunu bir kez daha göstermektedir.

Siber saldırıların bu tür karmaşık yapılar üzerindeki etkisi, sadece veri kaybıyla sınırlı kalmamakta, aynı zamanda uzun vadeli yasal ve operasyonel zorlukları da beraberinde getirmektedir. Kurumların, siber güvenlik mimarilerini güçlendirmek adına VPN açıklarına karşı dikkatli olmaları ve çok katmanlı savunma stratejileri geliştirmeleri önem arz etmektedir.