Multilift Logistic Group Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Ulaşım
• Duyuru tarihi: 17 Temmuz 2025

Akira fidye yazılımı grubu, lojistik sektöründe faaliyet gösteren Multilift Logistic Group'un verilerini sızdırdığını iddia ederek kurumu kendi sızıntı sitesinde listeledi. Grubun yaptığı açıklamada, şirkete ait 17 GB boyutunda verinin ele geçirildiği öne sürülmektedir.

Saldırı süreci ve grubun iddiaları

Saldırıya ilişkin detaylar incelendiğinde, Akira fidye yazılımı grubunun 17 Temmuz 2025 tarihinde Multilift Logistic Group'u sızıntı sitesine eklediği görülmektedir. Tehdit aktörü, kurumun verilerini kamuoyuna açıklama niyetinde olduğunu duyurmuştur. Grubun iddialarına göre, saldırı süreci aslında çok daha önce, 25 Mart 2025 tarihinde gerçekleşmiştir. Bu tarihte gerçekleştiği belirtilen olay neticesinde, saldırganların kurumun çeşitli kurumsal belgelerine erişim sağladığı öne sürülmektedir.

Saldırganlar tarafından yapılan açıklamada, verilerin yayımlanması sürecine dair hazırlıkların devam ettiği belirtilmektedir. Ancak, saldırı sonrası talep edilen fidye miktarı veya saldırının diğer teknik ayrıntıları hakkında herhangi bir bilgi paylaşılmamıştır. Fidye yazılımı gruplarının sızıntı sitelerinde kullandığı yöntemler incelendiğinde, bu tür listelemelerin genellikle kurumlar üzerinde baskı kurmak amacıyla yapıldığı görülmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından ele geçirildiği iddia edilen verilerin kapsamı hakkında belirli detaylar verilmiştir. Söz konusu verilerin içeriği şunları kapsamaktadır:

• Çalışanların kişisel bilgileri
• Finansal dosyalar
• Müşteri verileri
• Sözleşmeler

Verilerin içeriğine dair bu iddialar, herhangi bir ekran görüntüsü paylaşılmadığı için bağımsız bir şekilde doğrulanamamaktadır. Bu durum, verilerin yapısı ve içeriği konusunda kesin bir yargıya varmayı zorlaştırmaktadır.

Multilift Logistic Group hakkında

Multilift International, Brezilya merkezli bir lojistik şirketidir. Şirket, temel olarak liman operasyonları, terminal depolama hizmetleri ve yük elleçleme alanlarında uzmanlaşmış olarak faaliyetlerini sürdürmektedir.

Saldırının potansiyel etkileri ve değerlendirme

Bu sızıntı iddiası, kurumun çalışanları için ciddi kimlik hırsızlığı ve dolandırıcılık riskleri oluşturabilir. Ayrıca, müşteri verilerinin ve ticari sözleşmelerin ifşa edilmesi, firmanın ticari itibarına zarar verebileceği gibi tedarik zinciri güvenliğini de olumsuz yönde etkileyebilir. Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, ilgili eyalet yasaları ve federal düzenlemeler çerçevesinde veri ihlali bildirim yükümlülüklerinin doğması muhtemeldir.

Akira grubunun sıklıkla uyguladığı çifte gasp taktikleri göz önüne alındığında, verilerin yayımlanması durumunda kurumun hedefli oltalama saldırılarına karşı daha savunmasız hale gelebileceği değerlendirilmektedir. Grubun geçmişteki faaliyetlerinde VPN açıklarını kullanma eğilimi göstermesi, kurumun ağ güvenliği protokollerinin kapsamlı bir şekilde gözden geçirilmesi gerektiğini göstermektedir.

Bu tür siber olaylar karşısında kurumların, verilerin güvenliğini artırmak için çok faktörlü kimlik doğrulama sistemlerini güçlendirmesi, ağ trafiğini sürekli izlemesi ve çalışanlarına yönelik siber güvenlik farkındalık eğitimleri düzenlemesi kritik önem taşımaktadır. Özellikle lojistik gibi tedarik zinciriyle doğrudan bağlantılı sektörlerde, bir kurumdaki veri ihlali, tüm ekosistemi etkileyebilecek bir güvenlik açığına dönüşebilir.