NC Dynamics LLC, Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 20 Ağustos 2025

NC Dynamics LLC, Akira fidye yazılımı grubu tarafından listelendi

Üretim sektöründe faaliyet gösteren NC Dynamics LLC isimli şirket, Akira fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterildi. Grup tarafından yapılan açıklamada, şirkete ait olduğu iddia edilen verilerin ele geçirildiği ve bu verilerin yayımlanacağı belirtiliyor.

Saldırı iddiası ve çifte gasp yöntemi

Akira grubu, 20 Ağustos 2025 tarihinde yaptığı bir paylaşımla, NC Dynamics LLC'ye ait olduğu öne sürülen yaklaşık 30 GB boyutunda kurumsal veriyi yayımlayacağını duyurdu. Grup, bu verileri ele geçirmek için "çifte gasp" olarak bilinen yöntemi kullandığını iddia etmektedir. Çifte gasp stratejisi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda verileri çalmak ve bu verilerin sızdırılması tehdidiyle kurumu şantaj yoluyla para koparmaya zorlamak üzerine kuruludur. Bu yöntem, verilerin gizliliğinin ihlal edilmesi riskini, sistem erişiminin kesilmesi riskinden daha kritik bir hale getirmektedir.

Söz konusu ilanda, saldırganların kurumun hassas verilerine erişim sağladığı iddiası yer almaktadır. Ancak, bu iddiaların doğruluğunu teyit edecek herhangi bir ekran görüntüsü paylaşılmamıştır. Grubun bu tür faaliyetleri hakkında kamuya açık kaynaklarda mevcut olan bilgi miktarı oldukça sınırlıdır.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan bilgilere göre, ele geçirildiği öne sürülen veriler çok geniş bir yelpazeye yayılmaktadır. İlanda, sızdırılan verilerin içeriğine dair şu detaylar verilmiştir:

• Çalışanlara ait kişisel veriler (doğum tarihi, e-posta adresleri, ev adresleri, telefon numaraları ve sosyal güvenlik numaraları),
• İnsan kaynakları dosyaları,
• Finansal ve muhasebe kayıtları,
• Ödeme detayları,
• Sözleşmeler,
• Kredi kartı bilgileri,
• Teknik çizimler.

Bu tür kapsamlı veri sızıntıları, kurumun hem operasyonel hem de finansal süreçlerini doğrudan etkileyebilecek niteliktedir.

NC Dynamics LLC hakkında

NC Dynamics LLC, yüksek hızlı işleme konusunda uzmanlaşmış tam hizmet veren bir üretim tesisidir. Şirketin faaliyet alanları arasında 3, 4 ve 5 eksenli frezeleme, CNC tornalama ve montaj gibi teknik üretim süreçleri bulunmaktadır.

Saldırının potansiyel riskleri ve değerlendirme

Bu sızıntı iddiası, kurumun çalışanları ve müşterileri için ciddi riskler barındırmaktadır. Özellikle çalışanların sosyal güvenlik numaraları, adresleri ve iletişim bilgilerinin ifşa olması, kimlik hırsızlığı ve çeşitli dolandırıcılık faaliyetleri için uygun bir zemin hazırlayabilir. Ayrıca, Akira grubunun kullandığı çifte gasp yöntemi, sızdırılan verilerin ikincil saldırılarda veya hedeflenmiş oltalama kampanyalarında bir araç olarak kullanılması riskini doğurmaktadır.

Kurumun ABD merkezli bir yapı olması sebebiyle, bu tür bir veri ihlali durumunda ilgili eyalet yasaları ve federal düzenlemeler çerçevesinde veri ihlali bildirim yükümlülükleri ile karşı karşıya kalması muhtemeldir. Teknik çizimlerin ve finansal verilerin sızdırılması, şirketin ticari rekabet avantajını zayıflatabilir ve uzun vadeli operasyonel riskler yaratabilir.

Üretim sektöründeki organizasyonlar için bu tür tehditlere karşı savunma stratejileri kritik öneme sahiptir. Veri sızıntılarını önlemek adına ağ segmentasyonu, sıkı kimlik doğrulama protokolleri ve düzenli yedekleme stratejileri gibi önlemler hayati rol oynar. Verilerin sızdırılması durumunda ise hızlı müdahale ve şeffaf iletişim süreçleri, olası itibar kaybını ve hukuki süreçlerin karmaşıklığını yönetmek adına gereklidir.