Northern Air Systems verileri Akira fidye yazılımı grubu tarafından sızdırıldı iddiası

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 9 Ekim 2025

Akira fidye yazılımı grubu, Northern Air Systems isimli kuruluşa ait olduğu öne sürülen verilerin sızdırıldığını duyurdu. Grubun sızıntı sitesinde yer alan iddialara göre, kurumun hassas bilgilerini içeren geniş kapsamlı bir veri seti ele geçirilmiş durumda.

Saldırı iddiası ve olay süreci

Akira fidye yazılımı grubu tarafından yapılan açıklamada, Northern Air Systems'a ait olduğu iddia edilen 22 GB boyutunda kurumsal verinin sızıntı sitesinde listelendiği belirtilmiştir. Grubun iddialarına göre, siber saldırı olayı 9 Ekim 2025 tarihinde gerçekleşmiştir. Bu süreçte çeşitli kurumsal dokümanların ele geçirildiği öne sürülmektedir. Ancak, grubun paylaştığı iddiaların doğruluğunu teyit edecek herhangi bir ekran görüntüsü sunulmadığı için, sızdırıldığı iddia edilen verilerin içeriği görsel olarak henüz doğrulanamamaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırı grubunun iddiaları doğrultusunda, ele geçirilen verilerin içerisinde hem müşterilere hem de çalışanlara ait çok sayıda kişisel bilginin bulunduğu belirtilmektedir. Paylaşılan bilgilere göre sızan veriler şunları kapsamaktadır:

• Müşteri ehliyet bilgileri
• Müşteri adresleri
• Müşteri e-posta adresleri
• Çalışan ehliyet bilgileri
• Çalışan e-posta adresleri
• Çalışan telefon numaraları
• Proje bilgileri

Söz konusu verilerin içeriğine dair herhangi bir görsel kanıt sunulmamış olması, iddiaların kapsamının net bir şekilde doğrulanmasını güçleştirmektedir.

Northern Air Systems hakkında

Northern Air Systems, ticari ve endüstriyel uygulamalar için yüksek kaliteli HVAC (ısıtma, havalandırma ve klima) sistemleri üreten bir şirkettir. Yaklaşık otuz yıldır sektörde faaliyet gösteren firma, özel iklimlendirme çözümleri konusunda uzmanlaşmıştır.

Olayın olası etkileri ve değerlendirme

Bu tür veri sızıntıları, kurumun müşterileri ve çalışanları için ciddi ikincil riskler barındırmaktadır. Özellikle kimlik hırsızlığı ve hedefli oltalama saldırıları gibi tehditler, sızan kişisel veriler nedeniyle ön plana çıkmaktadır. Sızan verilerin niteliği göz önüne alındığında, ABD'deki ilgili eyalet yasaları ve veri koruma düzenlemeleri kapsamında yasal süreçlerin tetiklenmesi olasıdır. Akira grubunun uyguladığı çifte gasp yöntemi, kurum üzerinde fidye ödenmesi yönünde bir baskı kurmayı amaçlıyor olabilir. Bu durumun kurumun operasyonel sürekliliği ve ticari itibarı üzerinde olumsuz etkiler yaratabileceği öngörülmektedir.

Siber saldırı dünyasında fidye yazılımı grupları, genellikle kurumları finansal ve operasyonel olarak köşeye sıkıştırmak için verileri şifrelemenin yanı sıra verileri sızdırma tehdidini de kullanırlar. Bu yöntem, kurumun verileri geri alsa bile verilerin kamuya açılması korkusuyla ödeme yapmaya zorlanmasına dayanır. Benzer saldırı türlerinde, saldırganların sıklıkla VPN açıklarını kullanarak ağlara sızdığı bildirilmektedir. Bu tür tehditlere karşı kurumların ağ güvenliği protokollerini sıkılaştırmaları ve veri koruma stratejilerini sürekli güncellemeleri kritik önem taşımaktadır.