MSM International (TOYOMI) verileri Akira fidye yazılımı grubu tarafından sızdırıldı iddiası

• Fidye grubu: Akira
• Ülke: Malezya
• Sektör: Üretim
• Duyuru tarihi: 20 Mayıs 2025

Akira fidye yazılımı grubu, Malezya merkezli MSM International (TOYOMI) şirketine ait verilerin sızdırıldığını iddia ederek kurumu kendi sızıntı sitesinde listeledi. Grubun yaptığı açıklamada, şirkete ait önemli verilerin ele geçirildiği öne sürülmektedir.

Saldırı iddiası ve sızıntı süreci

Akira fidye yazılımı grubu tarafından yapılan açıklamaya göre, MSM International (TOYOMI) şirketine yönelik bir veri sızıntısı gerçekleştirilmiştir. Grup, bu saldırı sonucunda yaklaşık 6 GB büyüklüğünde kurumsal verinin ele geçirildiğini ve sızdırıldığını iddia etmektedir. İddia edilen bu veri sızıntısının 20 Mayıs 2025 tarihinde gerçekleştiği belirtilmektedir.

Söz konusu olayda, saldırganların verileri sızdırdığına dair herhangi bir ekran görüntüsü paylaşılmamıştır. Bu durum, paylaşılan verilerin içeriğinin ve gerçekliğinin henüz doğrulanabilir olmadığını göstermektedir. Siber güvenlik dünyasında bu tür durumlar, saldırganların kurumlar üzerinde baskı kurmak amacıyla kullandığı yaygın yöntemlerden biri olarak kabul edilmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar, ele geçirdikleri verilerin kapsamına dair belirli detaylar vermişlerdir. Grubun iddialarına göre sızdırılan veriler arasında şunlar yer almaktadır:

• Çalışanlara ait kişisel belgeler
• İş ortaklarına ait detaylı muhasebe dosyaları
• Proje dosyaları

Verilerin içeriği hakkında herhangi bir görsel kanıt sunulmamış olması, sızıntının boyutunun ve doğruluğunun teyit edilmesini zorlaştırmaktadır.

MSM International (TOYOMI) hakkında

MSM International (TOYOMI), 1992 yılında kurulmuş olan ve MSM Metal Industries Sdn Bhd şirketinin pazarlama birimi olarak görev yapan bir kuruluştur. Şirket, hem Malezya içinde hem de uluslararası pazarda imalat ve mühendislik sektörlerine yönelik sac metal şekillendirme hizmetleri sunmaktadır.

Olayın olası etkileri ve siber güvenlik değerlendirmesi

Bu tür veri sızıntıları, kurumlar için çok boyutlu riskler barındırmaktadır. Sızdırıldığı iddia edilen muhasebe ve proje dosyalarının açığa çıkması, şirketin ticari sırlarının ifşa olmasına ve buna bağlı olarak rekabet avantajının zarar görmesine yol açabilir. Ayrıca, çalışanların kişisel belgelerinin ele geçirilmesi, bu kişiler için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi ikincil riskler oluşturabilir.

Akira grubunun, kurbanlarından para koparmak amacıyla verileri hem şifreleyip hem de sızdırdığı "çifte gasp" yöntemini kullandığı bilinmektedir. Bu durum, verilerin yayımlanmasının kurum üzerinde psikolojik ve operasyonel bir baskı oluşturma amacı taşıdığını göstermektedir. Grubun 2023 yılının başlarından itibaren aktif olduğu ve sistemlere erişim sağlamak için sıklıkla VPN açıklarını kullandığı bilinmektedir. Bu durum, benzer sektörlerde faaliyet gösteren kurumların siber güvenlik altyapılarını, özellikle uzaktan erişim noktalarını ve ağ güvenliğini kapsamlı bir şekilde gözden geçirmeleri gerektiğini göstermektedir.

Genel olarak, bu tür saldırılarla mücadele etmek için kurumların çok katmanlı bir savunma stratejisi izlemesi kritik önem taşır. Güçlü kimlik doğrulama yöntemlerinin kullanılması, ağ trafiğinin sürekli izlenmesi ve zafiyet yönetimi süreçlerinin sıkılaştırılması, benzer ihlallerin etkisini azaltmaya yardımcı olabilir.