Natare, Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 2 Eylül 2025

Akira fidye yazılımı grubu, Natare isimli üretim sektörü firmasına ait olduğu iddia edilen verilerin sızdırıldığını duyurdu. Grup, 2 Eylül 2025 tarihinde yaptığı bir açıklama ile kurumun verilerini kendi sızıntı sitesinde listelediğini iddia ederek veri sızıntısı gerçekleştirdiğini öne sürdü.

Saldırı ve iddia edilen olay

Akira fidye yazılımı grubu, Natare kurumuna ait olduğu iddia edilen 10 GB'dan fazla veriyi kendi sızıntı sitesinde listelemiştir. Grup, söz konusu kurumun çeşitli finansal ve operasyonel belgelerini ele geçirdiğini iddia etmektedir. Bu tür olaylar, siber saldırganların verileri şantaj amacıyla kullandığı çifte gasp stratejisinin bir parçası olarak değerlendirilmektedir.

Çifte gasp yöntemi olarak bilinen bu stratejide, saldırganlar sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla de tehdit ederek kurumlar üzerinde ek bir baskı kurmayı hedeflerler. Bu durum, kurumların sadece sistemlerini geri getirme değil, aynı zamanda itibar kaybı ve yasal yaptırımlarla da mücadele etmesine neden olur.

Sızdırıldığı iddia edilen veriler

Saldırganların paylaştığı iddia edilen verilerin içeriği hakkında şu detaylar verilmiştir:

• Finansal veriler (denetim raporları, ödeme detayları, faturalar)
• Çalışan verileri
• Müşteri verileri

İddia edilen bu veriler arasında finansal kayıtlar, çalışan ve müşteri iletişim bilgileri (e-posta, telefon, adres) ile diğer gizli kurumsal belgelerin bulunduğu belirtilmiştir. Ancak, sızıntının içeriğine dair herhangi bir ekran görüntüsü paylaşılmamıştır.

Natare hakkında

Natare, ticari, rekabetçi ve topluluk kullanımı için özel paslanmaz çelik havuzlar, spalar ve ilgili ekipmanların tasarımı, üretimi ve kurulumu konusunda uzmanlaşmış bir şirkettir. ABD'nin Indiana eyaletinde faaliyet gösteren kurum, üretim sektöründe faaliyet göstermektedir.

Olası riskler ve değerlendirme

Bu sızıntı iddiası, kurum çalışanları ve müşterileri için kimlik hırsızlığı ve hedefli oltalama saldırıları riskini artırabilir. Finansal verilerin ifşası, kurumun ticari faaliyetlerine ve itibarına yönelik olumsuz etkiler oluşturabilir. ABD merkezli bir kurum olması nedeniyle, ilgili eyalet yasaları ve federal veri koruma düzenlemeleri kapsamında yasal süreçler tetiklenebilir.

Akira grubunun bilinen çifte gasp yöntemi göz önüne alındığında, sızdırılan verilerin ilerleyen dönemde daha fazla ifşa edilmesi veya kötüye kullanılması muhtemeldir. Bu tür durumlarda kurumların, veri ihlali bildirim yükümlülüklerini değerlendirmesi ve etkilenen tarafları bilgilendirmesi gerekebilir.

Üretim sektöründeki diğer organizasyonlar için bu tür siber tehditler, operasyonel sürekliliğin bozulması ve fikri mülkiyetin kaybı gibi ciddi riskler taşımaktadır. Siber saldırganların verileri sızdırma tehdidiyle karşı karşıya kalan kurumların, veri koruma protokollerini güçlendirmeleri ve siber güvenlik stratejilerini güncel tutmaları kritik önem taşımaktadır.