Oklahoma Steel & Wire verileri Akira fidye yazılımı grubu tarafından sızdırıldı iddiası

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 14 Nisan 2025

Akira fidye yazılımı grubu, Oklahoma Steel & Wire adlı kuruluşa ait olduğu öne sürülen verilerin sızdırıldığını iddia ederek bu verileri kendi sızıntı sitesinde listeledi. Tehdit aktörleri tarafından yapılan bu paylaşım, kurumun operasyonel ve kurumsal dokümanlarının ele geçirildiğine dair ciddi iddialar içermektedir.

Saldırı iddiası ve olay süreci

Akira fidye yazılımı grubu, 14 Nisan 2025 tarihinde gerçekleştirdiği bir sızıntı girişimi kapsamında, Oklahoma Steel & Wire kurumuna ait olduğu iddia edilen 129 GB boyutundaki veriyi sızıntı sitesinde kamuoyuna sunduğunu duyurdu. Tehdit aktörleri, söz konusu verilerin kurumun işleyişi için kritik öneme sahip olan kurumsal ve operasyonel belgeleri kapsadığını ileri sürmektedir.

Söz konusu iddia, kurumun faaliyetlerine yönelik doğrudan bir veri sızıntısı girişimi olarak değerlendirilmektedir. Bu tür olaylarda siber saldırganlar genellikle verileri şifreledikten sonra, kurumun ödeme yapmasını sağlamak amacıyla verileri sızdırma tehdidinde bulunurlar. Bu durum, siber güvenlik literatüründe çifte gasp yöntemi olarak bilinmektedir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda verilerin ifşa edilmesiyle kurumun itibarını ve operasyonel güvenliğini hedef alırlar.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan bilgilere göre, sızıntı kapsamında yer aldığı öne sürülen veriler kurumun hassas bilgilerini içermektedir. İlanda, sızdırılan verilerin içeriğine dair herhangi bir ekran görüntüsü sunulmamıştır. Tehdit aktörlerinin iddialarına göre, ele geçirilen veriler arasında şunlar yer almaktadır:

• Kurumsal lisanslar
• Sözleşmeler
• Çalışan iletişim bilgileri
• Müşteri iletişim bilgileri
• Finansal veriler

Saldırganların iddia ettiği bu veri çeşitliliği, kurumun hem iç işleyişini hem de dış paydaşlarıyla olan ilişkilerini doğrudan etkileyebilecek niteliktedir. Finansal raporlar ve ödeme detayları gibi bilgilerin sızdırılması iddiası, kurumun ticari güvenliği açısından kritik bir risk teşkil etmektedir.

Oklahoma Steel & Wire hakkında

Oklahoma Steel & Wire, Amerika Birleşik Devletleri merkezli bir şirket olup, tarımsal ve endüstriyel kullanım için çeşitli tel ürünleri üretimi gerçekleştirmektedir. Şirket, özellikle çit sistemleri ve endüstriyel tel çözümleri konusunda uzmanlaşmış bir yapıya sahiptir. Üretim süreçleri ve tedarik zinciri, endüstriyel ve tarımsal sektörlerin ihtiyaçlarını karşılamaya yönelik olarak faaliyet göstermektedir.

Risk değerlendirmesi ve sektörel etkiler

Bu sızıntı iddiası, kurumun çalışanları ve müşterileri için ciddi riskler barındırmaktadır. Özellikle çalışan ve müşteri iletişim bilgilerinin ifşa edilmesi, bu kişilere yönelik kimlik hırsızlığı ve hedefli oltalama saldırıları gibi tehlikelerin önünü açabilir. Ayrıca, finansal verilerin sızdırılması iddiası, kurumun ticari faaliyetleri üzerinde doğrudan olumsuz etkiler yaratma potansiyeline sahiptir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, bu tür bir veri ihlali durumunda ilgili eyalet yasaları ve federal düzenlemeler çerçevesinde veri ihlali bildirim yükümlülükleri doğabilir. Akira grubunun uyguladığı çifte gasp yöntemi, sızdırılan verilerin yayımlanmasıyla birlikte kurumun itibarının zedelenmesine ve tedarik zinciri güvenliğinin tehlikeye girmesine yol açabilir. Bu tür karmaşık saldırılar karşısında, üretim sektöründeki kurumların veri koruma stratejilerini sürekli gözden geçirmeleri ve siber güvenlik protokollerini güçlendirmeleri kritik önem taşımaktadır.