MultiStone verilerinin Akira fidye yazılımı grubu tarafından sızdırıldığı iddia ediliyor

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Duyuru tarihi: 26 Haziran 2025

Akira fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli MultiStone adlı şirkete ait verilerin ele geçirildiğini ve sızdırılacağını iddia ederek şirketi kendi sızıntı sitesinde listeledi. 26 Haziran 2025 tarihinde yapılan bu duyuruyla birlikte, saldırganlar kurumun operasyonlarına dair kritik belgelerin kamuoyuna açıklanacağını öne sürdü.

Saldırı iddiası ve sızıntı süreci

Siber saldırganlar tarafından yapılan açıklamada, MultiStone şirketine ait yaklaşık 8 GB boyutunda verinin ele geçirildiği iddia edilmektedir. Grubun paylaşımında, kurumun faaliyetlerine ilişkin çeşitli belgelerin yayımlanacağı belirtilmektedir. Söz konusu iddiaya dair herhangi bir ekran görüntüsü paylaşılmamış olsa da, saldırganlar verilerin kapsamına dair belirli detaylar vermiştir.

Fidye yazılımı gruplarının bu tür sızıntı sitelerini kullanma amacı, genellikle kurban üzerinde psikolojik baskı kurmaktır. Bu yöntem, verilerin çalındığını ve ifşa edileceğini göstererek şirketi ödeme yapmaya zorlamayı amaçlayan bir stratejidir. Bu tür durumlar, kurumun sadece operasyonel süreçlerini değil, aynı zamanda itibarını da doğrudan hedef almaktadır.

İfşa edilen verilerin içeriği

Saldırganların iddialarına göre, ele geçirilen veriler arasında kurumun işleyişi için kritik öneme sahip birçok farklı doküman türü bulunmaktadır. İlanda yer alan bilgilere göre sızdırıldığı öne sürülen içerikler şunlardır:

• Çalışan belgeleri
• Finansal veriler
• Proje dosyaları
• Gizlilik sözleşmeleri

Verilerin içeriğine dair iddialar, kurumun hem iç işleyişini hem de ticari ilişkilerini etkileyebilecek niteliktedir. Ancak, sızıntının doğruluğunu teyit edecek somut bir kanıt veya görsel paylaşılmamıştır.

MultiStone şirket profili

MultiStone, Amerika Birleşik Devletleri'nin Güney Carolina eyaletindeki Low Country bölgesinde faaliyet gösteren bir kuruluştur. Şirket, doğal ve işlenmiş taş tezgahların üretimi ve montajı konusunda uzmanlaşmıştır. Özellikle mutfak ve banyo gibi alanlar için müşterilerine özel taş çözümleri sunan bir yapıya sahiptir.

Olası riskler ve değerlendirme

Bu iddia edilen veri sızıntısı, MultiStone için çok boyutlu riskler barındırmaktadır. Özellikle çalışan belgelerinin ve finansal verilerin sızdırılması, çalışanlar ve iş ortakları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir. Finansal verilerin ifşa edilmesi ise kurumun ticari faaliyetleri üzerinde olumsuz etkiler yaratma potansiyeline sahiptir.

Şirketin Amerika Birleşik Devletleri merkezli olması sebebiyle, bu tür bir ihlalin ilgili eyalet yasaları ve veri koruma düzenlemeleri kapsamında yasal süreçleri tetikleme ihtimali bulunmaktadır. Akira grubu, genellikle ağlara erişim sağlamak için ele geçirilmiş VPN hesaplarını kullanan ve çifte gasp taktiklerini uygulayan bir yapı olarak bilinmektedir. Bu durum, kurumların ağ güvenliği protokollerini ve erişim denetimlerini kapsamlı bir şekilde yeniden değerlendirmelerini zorunlu kılmaktadır.

Benzer sektörlerde faaliyet gösteren kuruluşlar için bu tür olaylar, siber güvenlik stratejilerinin güncellenmesi açısından önemli bir uyarı niteliğindedir. Veri koruma süreçlerinin güçlendirilmesi, ağ erişim noktalarının sıkı denetlenmesi ve çalışan farkındalığının artırılması, bu tür saldırıların etkilerini minimize etmek adına kritik öneme sahiptir.