Natoli Engineering, Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 6 Ekim 2025

Akira grubu Natoli Engineering'i hedef aldı

Akira fidye yazılımı grubu, 6 Ekim 2025 tarihinde Natoli Engineering adlı şirkete ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımlayarak şirketi hedef aldığını duyurdu. Grubun yaptığı açıklamada, kurumun ağından ele geçirildiği öne sürülen yaklaşık 936 GB boyutunda devasa bir veri yığını bulunduğu belirtiliyor. Bu tür siber saldırılarda saldırganlar genellikle verileri yayımlamak veya doğrudan satmakla tehdit ederek kurumlar üzerinde baskı kurmayı amaçlayan çifte gasp stratejisini uygulamaktadır.

Söz konusu olayda saldırganların verileri yayımlama veya satma tehdidiyle hareket etmesi, modern fidye yazılımı saldırılarının en tehlikeli yönlerinden birini oluşturmaktadır. Bu yöntemle saldırganlar, sadece sistemleri kilitlemekle kalmayıp, çalınan hassas bilgileri kullanarak kurumu doğrudan itibar ve yasal yükümlülükler üzerinden baskı altına almayı hedeflemektedir.

Ele geçirildiği iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan iddialara göre, sızdırılan veriler çok geniş bir yelpazede hassas bilgi içeriyor. İlanda, kurumsal belgelerin yanı sıra hem çalışanları hem de müşterileri doğrudan ilgilendiren kişisel verilerin bulunduğu öne sürülüyor. İlgili sızıntı listesinde yer aldığı iddia edilen veri türleri şunlardır:

• Finansal veriler
• Çalışan bilgileri
• Müşteri bilgileri
• Pasaportlar
• Sürücü belgeleri
• Sosyal Güvenlik Numaraları (SSN)
• Doğum ve ölüm belgeleri
• E-postalar
• Telefon numaraları
• Gizlilik sözleşmeleri (NDA)

Saldırganlar tarafından paylaşılan bu verilerin doğruluğunu teyit edecek herhangi bir ekran görüntüsü ise mevcut değildir. Verilerin kapsamı, saldırının sadece operasyonel süreçleri değil, aynı zamanda bireylerin mahremiyetini de doğrudan hedef aldığını göstermektedir.

Natoli Engineering hakkında

Natoli Engineering, ilaç endüstrisi için kritik öneme sahip ekipmanlar üreten köklü bir mühendislik firmasıdır. Şirket; tablet sıkıştırma kalıpları, zımbalar, tablet presleri ve kapsülleme makineleri gibi üretim süreçlerinde hayati rol oynayan araçlar imal etmektedir. 50 yılı aşkın süredir sektörde faaliyet gösteren kurum, araştırma ve üretim süreçlerine yönelik kapsamlı ekipman ve yedek parça çözümleri sunmaktadır.

Saldırının potansiyel etkileri ve sektörel değerlendirme

Akira grubunun uyguladığı çifte gasp yöntemi, Natoli Engineering için hem operasyonel süreklilik hem de veri gizliliği açısından ciddi riskler barındırmaktadır. İddia edilen verilerin içeriği göz önüne alındığında, sızdırılan kişisel bilgilerin çalışanlar ve müşteriler üzerinde kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi güvenlik sorunlarına yol açabileceği değerlendirilmektedir.

Şirketin Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, bu tür bir veri ihlali durumunda ilgili eyalet yasaları ve federal düzenlemeler çerçevesinde yasal bildirim yükümlülüklerinin doğması muhtemeldir. Bu durum, kurumun ticari itibarı ve yasal uyumluluk süreçleri üzerinde baskı oluşturabilir. Ayrıca, saldırganların sıklıkla VPN açıklarını kullanarak ağlara sızdığı göz önüne alındığında, benzer sektörlerdeki kurumların ağ güvenliği protokollerini ve erişim kontrollerini kapsamlı bir şekilde yeniden değerlendirmeleri büyük önem taşımaktadır.

Üretim sektöründeki diğer organizasyonlar için bu tür olaylar, siber dayanıklılığın artırılması ve veri koruma stratejilerinin güncellenmesi konusunda kritik bir uyarı niteliğindedir. Özellikle hassas müşteri ve çalışan verilerinin bulunduğu sistemlerin, çok faktörlü kimlik doğrulama ve sıkı ağ izleme yöntemleriyle korunması, bu tür geniş kapsamlı veri sızıntılarının etkilerini azaltmada temel bir adım olarak görülmektedir.