North American Lighting Akira fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 3 Haziran 2025

Akira grubu North American Lighting verilerini sızdırdığını iddia ediyor

Akira fidye yazılımı grubu, siber saldırı gerçekleştirdiğini ve North American Lighting şirketine ait kurumsal verileri ele geçirdiğini iddia ederek şirketi kendi sızıntı sitesinde listeledi. 3 Haziran 2025 tarihinde yapılan bu duyuruyla birlikte, grubun hedef aldığı kuruma yönelik veri sızıntısı gerçekleştirdiği öne sürüldü.

Söz konusu olayda, saldırganların şirketin sistemlerine sızarak yaklaşık 22 GB boyutunda kurumsal veri sızdırdığını iddia ettiği görülmektedir. Bu durum, fidye yazılımı gruplarının sıklıkla başvurduğu ve çalınan verilerin ifşa edilmesiyle kurban üzerinde baskı kurmayı amaçlayan çifte gasp stratejisiyle örtüşmektedir. Bu stratejide saldırganlar, sistemleri şifrelemenin yanı sıra, verileri yayımlama tehdidiyle şirketi ödeme yapmaya zorlamayı hedeflerler.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan bilgilere göre, ele geçirildiği iddia edilen verilerin içeriği oldukça geniş bir yelpazeyi kapsamaktadır. İlanda, sızdırılan verilerin içinde şunların yer aldığı belirtilmektedir:

• Çalışanlara ait kişisel bilgiler
• Finansal denetimler
• Ödeme detayları
• Raporlar
• Faturalar
• Çeşitli sözleşmeler ve anlaşmalar

Saldırganlar tarafından paylaşılan verilerin içeriğine dair herhangi bir ekran görüntüsü sunulmamıştır. Verilerin gerçekliği veya kapsamı hakkında henüz bağımsız bir doğrulama yapılmamıştır.

North American Lighting hakkında

North American Lighting, otomotiv sektörü için çeşitli aydınlatma ürünleri tasarlayan ve üreten bir şirkettir. Şirket; sinyal lambaları, sis farları, stop lambaları ve plaka aydınlatmaları gibi geniş bir ürün yelpazesine sahiptir.

Olayın olası etkileri ve siber güvenlik değerlendirmesi

Yaşanan bu veri sızıntısı iddiası, North American Lighting bünyesinde çalışan bireylerin kimlik hırsızlığı riskleriyle karşı karşıya kalabileceğini göstermektedir. Ayrıca, kurumsal finansal verilerin ifşa edilmesi, şirketin ticari faaliyetleri ve tedarik zinciri bütünlüğü üzerinde olumsuz etkiler yaratma potansiyeline sahiptir. Şirketin Amerika Birleşik Devletleri merkezli olması sebebiyle, bu tür bir veri ihlali durumunun çeşitli eyalet yasaları ve federal düzenlemeler kapsamında hukuki yükümlülükleri tetikleyebileceği değerlendirilmektedir.

Akira grubunun geçmişteki faaliyetleri incelendiğinde, sızdırılan verilerin hedefli oltalama saldırılarında kullanılabileceği öngörülmektedir. Grubun özellikle VPN (Sanal Özel Ağ) açıklarını kullanma eğilimi, benzer sektörlerde faaliyet gösteren kuruluşların ağ güvenliği yapılandırmalarını ve erişim protokollerini kapsamlı bir şekilde gözden geçirmeleri gerektiğini göstermektedir.

Genel olarak, fidye yazılımı saldırılarından korunmak için kuruluşların çok faktörlü kimlik doğrulama sistemlerini uygulamaları, ağ trafiğini sürekli izlemeleri ve sistem açıklarını kapatmak için düzenli yamalar yapmaları kritik önem taşımaktadır. Özellikle uzaktan erişim noktalarının güvenliği, bu tür grupların sızma girişimlerine karşı en hassas noktalardan biridir.