Orion Engineering verileri Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Akira
• Sektör: Üretim
• Duyuru tarihi: 6 Ekim 2025

Akira fidye yazılımı grubu, Orion Engineering isimli kuruma ait olduğu iddia edilen geniş kapsamlı bir veri sızıntısını duyurdu. Grubun kendi sızıntı sitesinde paylaştığı bilgilere göre, saldırganlar kurumun hassas bilgilerini içeren büyük miktarda veriyi ele geçirdiklerini öne sürüyorlar.

Akira grubunun iddiaları ve sızıntı süreci

Tehdit aktörleri tarafından yapılan açıklamada, Orion Engineering kurumuna ait verilerin ele geçirildiği ve bu verilerin üzerinde hak iddia edildiği belirtilmektedir. Grubun paylaştığı bilgilere göre, sızdırıldığı iddia edilen verilerin toplam boyutu 32 GB olarak kaydedilmiştir. Bu sızıntı ilanı 6 Ekim 2025 tarihinde yayımlanmış olup, saldırganların kurum üzerinde doğrudan bir baskı kurmak amacıyla çifte gasp yöntemiyle hareket edebileceği değerlendirilmektedir.

Çifte gasp yöntemi olarak bilinen bu taktik, saldırganların verileri şifreledikten sonra sadece sistemlere erişimi engellemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri de ifşa etmekle tehdit etmesi esasına dayanır. Bu yöntem, kurumlar üzerinde hem operasyonel kesintiler hem de itibar kaybı gibi çok yönlü bir baskı oluşturmayı hedefler. Söz konusu olayda da grubun bu yöntemi kullanabileceği öngörülmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan bilgilere göre, ele geçirilen verilerin içeriği oldukça kritik ve hassas bilgilerden oluşmaktadır. İlanda, kurumun operasyonel süreçlerine ve gizli bilgilerine dair pek çok farklı veri türünün yer aldığı belirtilmiştir. Sızıntı ilanında yer alan verilere dair herhangi bir ekran görüntüsü paylaşılmamıştır. İddia edilen veriler arasında şunlar bulunmaktadır:

• Sosyal güvenlik numaraları (SSN)
• Müşteri iletişim bilgileri
• Çalışan verileri
• Finansal kayıtlar
• Mühendislik çizimleri

Bu verilerin içeriğinde müşteri kişisel bilgileri (sosyal güvenlik numaraları, adresler, e-posta adresleri), çalışanlara ait W9 formları, finansal ve muhasebe dosyaları, sözleşmeler, anlaşmalar, mühendislik spesifikasyonları ve proje çizimleri yer aldığı iddia edilmektedir.

Olayın olası etkileri ve sektörel riskler

Bu sızıntı girişimi, Orion Engineering bünyesindeki hassas verilerin ifşa edilmesiyle sonuçlanabilir ve kurumun operasyonel güvenliğini ciddi şekilde tehlikeye atabilir. Özellikle müşteri ve çalışanlara ait kişisel verilerin sızması, bu kişilere yönelik kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir. Bu tür saldırılar, kurumun güvenilirliğini sarsarken mağdur olan bireyler için de uzun vadeli güvenlik sorunları yaratmaktadır.

Buna ek olarak, mühendislik çizimlerinin ve teknik spesifikasyonların yayımlanması, kurumun fikri mülkiyet haklarına doğrudan zarar verebilir ve piyasadaki rekabetçi konumunu zayıflatabilir. Teknik verilerin sızması, bir mühendislik firması için stratejik bir kayıp niteliğindedir. Ayrıca, Akira grubunun geçmişteki faaliyetleri incelendiğinde, grubun genellikle VPN açıklarını kullanarak sistemlere erişim sağladığı görülmektedir. Bu durum, kurumun siber güvenlik altyapısını ve özellikle uzaktan erişim protokollerini kapsamlı bir şekilde gözden geçirmesi gerektiğini göstermektedir.

Sonuç olarak, bu tür veri ihlalleri kurumları veri gizliliği mevzuatları kapsamında ciddi yasal yaptırımlarla karşı karşıya bırakabilir. Organizasyonların, benzer tehditlere karşı korunmak adına siber güvenlik altyapılarını sürekli denetlemeleri, erişim kontrollerini sıkılaştırmaları ve özellikle VPN gibi giriş noktalarını koruma altına almaları kritik önem taşımaktadır.