National Standard Parts Associates, Akira fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 4 Haziran 2026

Akira grubu National Standard Parts Associates verilerini sızdırdığını iddia etti

Akira fidye yazılımı grubu, 4 Haziran 2026 tarihinde National Standard Parts Associates şirketine ait olduğu iddia edilen verilerin sızdırıldığını duyurdu. Grubun kendi sızıntı sitesinde yer verdiği iddiaya göre, saldırganlar kurumun kritik verilerine erişim sağlamış durumda ve bu verilerin çok yakında kamuoyuna açıklanacağını belirtiyorlar. Söz konusu sızıntının boyutu 53 GB olarak ifade edilirken, saldırı sonrası herhangi bir ekran görüntüsü paylaşılmadı.

Akira grubu hakkında bilinenler oldukça sınırlıdır. Ancak siber güvenlik dünyasındaki genel gözlemler, bu grubun genellikle bir hizmet olarak fidye yazılımı (RaaS) yapısı altında faaliyet gösterdiğini göstermektedir. Bu tür yapılar, saldırılarını gerçekleştirmek için gelişmiş teknikler kullanırken, genellikle çifte gasp yöntemiyle hareket ederler. Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda çalınan hassas verileri de şantaj unsuru olarak kullanarak kurumlar üzerinde baskı kurmasını içerir.

Sızdırıldığı iddia edilen verilerin içeriği

Yapılan açıklamada, sızdırılan verilerin içeriğine dair oldukça kritik detaylar verilmiştir. İddia edilen veriler arasında çalışanların kimlik bilgilerinden finansal kayıtlara kadar geniş bir yelpaze bulunmaktadır. Sızdırılan veriler arasında şunların yer aldığı belirtilmektedir:

• Çalışan pasaportları
• Sürücü belgeleri
• Sosyal güvenlik numaraları (SSN)
• Sözleşmeler
• Gizlilik anlaşmaları (NDA)
• Finansal belgeler
• Müşteri bilgileri
• İş ortağı bilgileri

Bu verilerin niteliği, siber saldırının sadece teknik bir sistem ihlali olmadığını, aynı zamanda doğrudan kişisel ve kurumsal kimliklerin hedef alındığını göstermektedir.

National Standard Parts Associates hakkında

National Standard Parts Associates (NSPA), Amerika Birleşik Devletleri merkezli bir üreticidir. Şirket; ısıyla daralan terminaller, konektörler, ısıyla daralan makaronlar ve kurulum araçları gibi özel ürünlerin üretimi konusunda uzmanlaşmıştır. NSPA, özellikle güvenilir sızdırmaz elektrik sistemlerine ihtiyaç duyan endüstrilere yönelik kritik ürünler tedarik etmektedir.

Olayın potansiyel etkileri ve sektörel riskler

Sızdırılan verilerin içeriği incelendiğinde, bu durumun hem çalışanlar hem de iş ortakları için çok yüksek düzeyde kimlik hırsızlığı ve hedefli oltalama saldırısı riski taşıdığı görülmektedir. Özellikle sosyal güvenlik numaraları ve pasaport gibi bilgilerin ele geçirilmesi, siber suçluların bu kişilere karşı karmaşık dolandırıcılık yöntemleri kullanmasına zemin hazırlayabilir.

Kurumun Amerika Birleşik Devletleri merkezli olması, bu olayın eyalet yasaları ve federal veri koruma düzenlemeleri kapsamında ciddi yasal yükümlülükler ve ihlaller doğurabileceğine işaret etmektedir. Akira grubunun uyguladığı çifte gasp taktiği, kurumun operasyonel sürekliliğini bozabileceği gibi, markanın itibarının ciddi şekilde zedelenmesine de yol açabilir. Ayrıca, finansal kayıtların ve sözleşmelerin açığa çıkması, tedarik zinciri genelinde ikincil güvenlik riskleri oluşturma potansiyeline sahiptir.

Bu tür üretim sektörü odaklı saldırılarda, şirketlerin veri güvenliği mimarilerini güçlendirmeleri, erişim kontrollerini sıkılaştırmaları ve tedarik zinciri risklerini yönetmek adına daha proaktif adımlar atmaları kritik önem taşımaktadır. Veri sızıntılarının ardından hızlı müdahale ve şeffaf iletişim süreçleri, olası ikincil saldırıların etkisini azaltmak adına hayati bir rol oynamaktadır.